BTCPay Server, eski sürümleri hedef alan sıcak cüzdan hırsızlıklarına karşı 2.4.7 sürümüne geçilmesini istiyor

Proje, 2.4.1 ve daha eski sürümlerde çalışan sunuculardaki sıcak cüzdanların boşaltıldığını bildirdi; 2.4.7 için kredibil bir boşaltma raporu olmadığını söylüyor.

BTCPay Server, açık kaynaklı ve kendi sunucusunda çalıştırılan bir kripto para ödeme işlemcisi. Proje, saldırganların 2.4.1 ve daha eski sürümleri çalıştıran sunuculardaki sıcak cüzdanları boşalttığını açıkladı ve operatörlerin 2.4.7 sürümüne geçmesini istedi. 2.4.1 sürümü 23 Temmuz 2026'da yayımlandı.

Projenin olay müdahale ekibi saldırıları, bu eski sürümleri etkileyen bir saldırı vektörüne bağladı. Boşaltma raporları 1 Kasım 2026 civarında görülmeye başladı. Saldırganlar, 2.4.2 sürümünde düzeltilen açığa karşı farklı bir yöntem kullandı.

2.4.1 veya daha eski sürümü çalıştıranlara sunucularını çevrimdışı almaları öneriliyor. Hırsızlıktan şüphelenen herkesin tüm makineyi ve orada saklanan gizli bilgileri ele geçirilmiş saymaları, yeni bir sunucuda ve yeni bir cüzdanla yeniden kurmaları gerekiyor.

2.4.7 sürümü kritik bir açığı ve birkaç orta önemdeki açığı kapatıyor. Proje, bu sürümü çalıştıranlar için kredibil bir boşaltma raporu olmadığını söylüyor. Ancak mevcut saldırılarda kullanılan açığın adını henüz açıklamadı.