logo
    • Купить крипто
    • Рынки
    • Фьючерсы
    • Спот
    • Earn
    • Партнеры и ИИ
    • Еще
    1. WEEX
    2. Новости криптовалют
    3. Btcpay Server процессинг срочно обновляют после кражи средств

    Btcpay Server процессинг срочно обновляют после кражи средств

    By: rootdata|2026/08/09 09:11:00
    0
    Поделиться
    copy
    Оценить в GoogleОценить в Google
    UNITUNIT
    GalaxyGalaxy
     

    BTCPay Server процессинг оказался в центре инцидента безопасности: разработчики подтвердили эксплуатацию критической уязвимости, из-за которой злоумышленники получили доступ к данным части пользователей и смогли украсть средства.

    Команда проекта выпустила версию 2.4.2 и закрыла брешь. Под угрозой находились все более ранние релизы со сборками LND. Разработчики призвали операторов не откладывать обновление, особенно если их инфраструктура использует Lightning Network.

    Уязвимость позволяла удаленному атакующему без авторизации получить файлы с учетными данными .macaroon для LND. Эта реализация Lightning Network часто применяется в сервисах, которые обрабатывают Bitcoin-платежи и помогают масштабировать расчеты поверх основной сети.

    Кому нужно обновить BTCPay Server в первую очередь

    Похищенные учетные данные дают атакующему полный контроль над LND-нодой. После этого он может напрямую вывести средства с такой ноды, что и произошло у части пользователей.

    Мы подтвердили, что злоумышленники использовали эту уязвимость. Некоторые пользователи пострадали, средства были украдены. Детали пока не раскрываем, чтобы операторы успели установить обновление, --- заявила команда BTCPay Server.

    Риск касается только конфигураций с LND. BTCPay Server может принимать платежи в основной сети Bitcoin и поддерживает Lightning Network, но пользователи без Lightning, а также другие варианты настройки Lightning Network, по данным разработчиков, не столкнулись с утечкой. При этом команда все равно советует обновиться всем операторам. Официальные ончейн-кошельки и горячие кошельки BTCPay Server не были затронуты.

    Операторам, которые используют LND, нужно перейти на BTCPay Server 2.4.2 и LND 0.21.1 через административную панель. Во время обновления файлы macaroon создаются заново автоматически. Если быстро установить патч невозможно, разработчики рекомендуют временно отключить серверы.

    Для операторов LND главное сейчас --- быстро перейти на BTCPay Server 2.4.2 и LND 0.21.1: старые сборки оставляют под угрозой учетные данные macaroon и средства на ноде.

    На что обратить внимание пользователям LND

    После установки обновления владельцам нод стоит проверить историю активности. Особенно важны незнакомые подключения, неожиданные закрытия каналов и платежи, которые пользователь сам не отправлял.

    Как работает BTCPay Server

    BTCPay Server --- платежный процессор с открытым исходным кодом для приема Bitcoin-платежей. Он связывает магазин, POS-точку или прямую ссылку на оплату с кошельком оператора: создает счет, отслеживает оплату в сети Bitcoin или через Lightning Network и передает статус платежа в магазин через интеграции, плагины или API.

    BTCPay Server используют:

    • интернет-магазины;
    • проекты электронной коммерции;
    • краудфандинговые сервисы;
    • точки продаж POS.

    Сервис можно использовать и без онлайн-магазина --- например, принимать платежи напрямую или через POS. Для установки и использования BTCPay Server не требует KYC, а базовая настройка обычно сводится к загрузке кода с GitHub, запуску на собственном сервере и подключению кошелька и магазина.

    Ключевые функции BTCPay Server:

    • генерация счетов на оплату;
    • интеграция с магазинами;
    • поддержка API;
    • отчеты по платежам;
    • прием платежей через POS.

    В этой инфраструктуре обычно задействуют:

    • API;
    • плагины;
    • криптовалютные кошельки;
    • модули учета;
    • исходный код BTCPay Server на GitHub.

    BTCPay Server выбирают вместо централизованных процессоров, когда важны децентрализация, контроль над средствами, отсутствие комиссии за процессинг и открытый код. Автоматическая конвертация криптовалюты в фиат не входит в базовые функции, поэтому такие сценарии обычно выстраивают отдельно.

    Поддержку и обучающие материалы можно искать в официальной документации BTCPay Server, на GitHub, в форумах и сообществах проекта.

    Поэтому инцидент важен не только для отдельных операторов, но и для команд, которые строят криптоплатежную инфраструктуру на решениях с открытым исходным кодом и разворачивают собственные серверы.

    Отдельно разработчики подчеркнули: проблема не связана с Central processing unit и не затрагивает сам протокол Bitcoin. Речь идет об уязвимости в инструментах, построенных вокруг платежной инфраструктуры.

    Цена --

    --

    Еще один удар по безопасности Bitcoin-инструментов

    Сообщение о проблеме в BTCPay Server совпало с другим крупным инцидентом. В Galaxy Research подтвердили, что у пользователей Coldcard украли 1719 Bitcoin, что оценивалось примерно в $111 млн. По оценке аналитиков, после проверки всех эпизодов атак общий ущерб может превысить $130 млн.

    Оба случая не затронули базовый протокол Bitcoin. Уязвимости нашли в сервисах и устройствах, которые работают поверх него. Это еще раз показывает, что безопасность криптоинфраструктуры зависит не только от блокчейна, но и от качества кошельков, нод, платежных модулей и серверного программного обеспечения.

    Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.

    Вам также может понравиться

    World Liberty получил 100 миллионов долларов от бизнесмена, подозреваемого в отмывании денег: NYT

    World Liberty получил 100 миллионов долларов от бизнесмена, подозреваемого в отмывании денег: NYT

    Amazon планирует завод, который может стать крупнейшим загрязнителем в США

    Amazon планирует завод, который может стать крупнейшим загрязнителем в США

    XRP Ledger завершает действие 5 поправок, пользователи не затронуты

    XRP Ledger завершает действие 5 поправок, пользователи не затронуты

    Майкл Сэйлор рассказывает, как ChatGPT помог Strategy привлечь 15 миллиардов долларов для своей биткойн-стратегии

    Майкл Сэйлор рассказывает, как ChatGPT помог Strategy привлечь 15 миллиардов долларов для своей биткойн-стратегии

    Strategy использовала ИИ для разработки привилегированных акций, таких как STRC, привлекая около 10,5 миллиарда долларов через один инструмент и примерно 15 миллиардов долларов в целом.
    Марио, Пикачу и Наруто на службе Белого дома: Токио говорит "стоп"

    Марио, Пикачу и Наруто на службе Белого дома: Токио говорит "стоп"

    Токио обвиняет администрацию Трампа в использовании Pokémon, Марио и Наруто без разрешения в политических и военных видео.
    Уолл-стрит вложила 7 миллиардов долларов в токенизированные фонды, но менее 1% на самом деле используется в DeFi

    Уолл-стрит вложила 7 миллиардов долларов в токенизированные фонды, но менее 1% на самом деле используется в DeFi

    Почти 4 миллиарда долларов в токенизированных активах теперь находятся внутри DeFi, поддерживая кредитование, залог, ликвидность и доход.
    Андрес Неймайер: "Независимость BCRA может стать самой важной антиифляционной политикой за последние 30 лет"

    Андрес Неймайер: "Независимость BCRA может стать самой важной антиифляционной политикой за последние 30 лет"

    Экономист и бывший заместитель генерального директора по экономическим исследованиям Центрального банка (BCRA) утверждает, что реформа Устава, которую продвигает президент Хавьер Милей, может быть ключевой для консолидации снижения инфляции. Кроме того, он считает, что умерение экономической програм...
    Частые случаи нарушения безопасности AI-тестирования: тестовая среда становится новой точкой риска

    Частые случаи нарушения безопасности AI-тестирования: тестовая среда становится новой точкой риска

    Центр обработки данных Amazon в Техасе: 33 миллиона тонн CO2 в год

    Центр обработки данных Amazon в Техасе: 33 миллиона тонн CO2 в год

    Стратегия намекает на следующий шаг с Bitcoin после перевода 1,030 BTC

    Стратегия намекает на следующий шаг с Bitcoin после перевода 1,030 BTC

    Исследователи демонстрируют противодействующие узоры для нарушения распознавания наблюдения

    Исследователи демонстрируют противодействующие узоры для нарушения распознавания наблюдения

    Что происходит, когда стейблкоин теряет привязку на 30 секунд

    Что происходит, когда стейблкоин теряет привязку на 30 секунд

    web3: Зарубежные СМИ: Оценка Firmus возросла до 10,5 миллиардов долларов после трансформации в ИИ-инфраструктуру

    web3: Зарубежные СМИ: Оценка Firmus возросла до 10,5 миллиардов долларов после трансформации в ИИ-инфраструктуру

    МВФ предупреждает, что местные стейблкоины могут ускорить принятие доллара

    МВФ предупреждает, что местные стейблкоины могут ускорить принятие доллара

    Кингс-Кросс в Лондоне становится глобальным центром стартапов в области ИИ

    Кингс-Кросс в Лондоне становится глобальным центром стартапов в области ИИ

    Искусственные финансовые консультанты имеют скрытую предвзятость к Биткойну, активируемую одним конкретным переключателем

    Искусственные финансовые консультанты имеют скрытую предвзятость к Биткойну, активируемую одним конкретным переключателем

    Новое исследование показало, что искусственные финансовые консультанты по-разному относятся к Биткойну в зависимости от того, как сформулирована одна и та же инвестиционная задача.
    ИИ разрушает рабочие места, но поднимает акции: как долго это продлится?

    ИИ разрушает рабочие места, но поднимает акции: как долго это продлится?

    Криптовалюта переживает массовый кризис в стиле доткомов, так как более 100 проектов закрываются в 2026 году

    Криптовалюта переживает массовый кризис в стиле доткомов, так как более 100 проектов закрываются в 2026 году

    Рынок цифровых активов на пороге нового бычьего рынка… Похож на переход к высокоскоростному интернету в начале 2000-х

    Рынок цифровых активов на пороге нового бычьего рынка… Похож на переход к высокоскоростному интернету в начале 2000-х

    Что произошло с ai16z, токеном ИИ стоимостью 2,4 миллиарда долларов, объявленным мертвым?

    Что произошло с ai16z, токеном ИИ стоимостью 2,4 миллиарда долларов, объявленным мертвым?

    ai16z стоил 2,4 миллиарда долларов. Его основатель сегодня объявляет токен мертвым. Возвращаемся к падению Eliza, DAO ИИ на Solana.
    Перспективы будущего Биткойна

    Перспективы будущего Биткойна

    Биткойн не последовал за ростом золота, фонды ETF продолжают уходить, а рыночные настроения упали до низкой точки. Тем не менее, оценка на основе цепочки, поведение долгосрочных держателей и изменения в давлении продаж указывают на то, что он мог войти в зону, достойную пересмотра для долгосрочного ...
    Уязвимость «Ill Bloom» привела к хакерству 2100 криптокошельков и потере миллионов долларов!

    Уязвимость «Ill Bloom» привела к хакерству 2100 криптокошельков и потере миллионов долларов!

    Данные a16z: расходы по криптовалютным картам за месяц превысили 750 миллионов долларов, USDC заменил евро-стейблкоины как основную валюту расчета

    Данные a16z: расходы по криптовалютным картам за месяц превысили 750 миллионов долларов, USDC заменил евро-стейблкоины как основную валюту расчета

    Иностранные СМИ: Прибыль AI Token в Китае и США дифференцируется по уровням применения

    Иностранные СМИ: Прибыль AI Token в Китае и США дифференцируется по уровням применения

    Почему крипто-‘аудированные’ значки создают у инвесторов опасное ложное чувство безопасности

    Почему крипто-‘аудированные’ значки создают у инвесторов опасное ложное чувство безопасности

    Исследование 218 крипто-эксплойтов показало, что кража приватных ключей и фишинг стали причиной 43,9% убытков, в основном за пределами стандартных аудитов кода.
    Связь старшего сына Трампа с Kalshi и Polymarket вызывает вопросы о конфликте интересов и информационном преимуществе

    Связь старшего сына Трампа с Kalshi и Polymarket вызывает вопросы о конфликте интересов и информационном преимуществе

    Волатильность корейского фондового рынка снизилась до двухмесячного минимума, возможно, самый бурный этап уже завершен

    Волатильность корейского фондового рынка снизилась до двухмесячного минимума, возможно, самый бурный этап уже завершен

    SpaceX выросла на 16 % несмотря на разблокировку 911,5 миллионов акций

    SpaceX выросла на 16 % несмотря на разблокировку 911,5 миллионов акций

    web3: СМИ: подразумеваемая волатильность биткойна упала до минимума за год

    web3: СМИ: подразумеваемая волатильность биткойна упала до минимума за год

    Ларри Финк из BlackRock хочет токенизировать все активы – какая криптовалюта RWA на этом выиграет?

    Ларри Финк из BlackRock хочет токенизировать все активы – какая криптовалюта RWA на этом выиграет?

    BlackRock 4 августа запустила европейские денежные рынки на Ethereum на сумму 311 миллиардов долларов. Генеральный директор Ларри Финк называет токенизацию акций и облигаций следующей большой революцией. Но какая криптовалюта RWA действительно от этого выиграет? Ларри Финк хочет токенизировать все а...

    World Liberty получил 100 миллионов долларов от бизнесмена, подозреваемого в отмывании денег: NYT

    Amazon планирует завод, который может стать крупнейшим загрязнителем в США

    XRP Ledger завершает действие 5 поправок, пользователи не затронуты

    Майкл Сэйлор рассказывает, как ChatGPT помог Strategy привлечь 15 миллиардов долларов для своей биткойн-стратегии

    Strategy использовала ИИ для разработки привилегированных акций, таких как STRC, привлекая около 10,5 миллиарда долларов через один инструмент и примерно 15 миллиардов долларов в целом.

    Марио, Пикачу и Наруто на службе Белого дома: Токио говорит "стоп"

    Токио обвиняет администрацию Трампа в использовании Pokémon, Марио и Наруто без разрешения в политических и военных видео.

    Уолл-стрит вложила 7 миллиардов долларов в токенизированные фонды, но менее 1% на самом деле используется в DeFi

    Почти 4 миллиарда долларов в токенизированных активах теперь находятся внутри DeFi, поддерживая кредитование, залог, ликвидность и доход.
    ...
    Эксклюзивные награды для новых пользователей
    Зарегистрируйтесь и получите 10 USDT
    Эксклюзивные награды для новых пользователейЗарегистрироваться

    Содержание

    Кому нужно обновить BTCPay Server в первую очередь
    На что обратить внимание пользователям LND
    Как работает BTCPay Server
    UNIT
    Еще один удар по безопасности Bitcoin-инструментов

    Свежие статьи

    2026/08/09

    Btcpay Server процессинг срочно обновляют после кражи средств

    BTCPay Server процессинг оказался в центре инцидента безопасности: разработчики подтвердили эксплуатацию критической уязвимости, из-за которой злоумышленники получили доступ к данным части пользователей и смогли украсть средства. Команда проекта выпустила версию 2.4.2 и закрыла брешь. Под угрозой на...
    2026/08/09

    World Liberty получил 100 миллионов долларов от бизнесмена, подозреваемого в отмывании денег: NYT

    WLFIWLFI
    00.00%--
    THETHE
    00.00%--
    2026/08/09

    Amazon планирует завод, который может стать крупнейшим загрязнителем в США

    METAMETA
    00.00%--
    2026/08/09

    XRP Ledger завершает действие 5 поправок, пользователи не затронуты

    XRPXRP
    00.00%--
    2026/08/09

    Майкл Сэйлор рассказывает, как ChatGPT помог Strategy привлечь 15 миллиардов долларов для своей биткойн-стратегии

    Strategy использовала ИИ для разработки привилегированных акций, таких как STRC, привлекая около 10,5 миллиарда долларов через один инструмент и примерно 15 миллиардов долларов в целом.
    STRCSTRC
    00.00%--
    OPENAIOPENAI
    00.00%--
    STRKSTRK
    00.00%--
    Еще

    Свежие листинги на WEEX

    logoСообщество
    iconiconiconiconiconiconiconiconicon
    Служба поддержки:@weikecs
    Деловое сотрудничество:@weikecs
    Количественная торговля и ММ:bd@weex.com
    VIP-программа:support@weex.com
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • Бот службы поддержки
    • VIP-программа
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Резервы
    • Пригласите друзей
    • ОТС торговля
    • Скачать
    • Партнерство
    • VIP-программа
    • API
    • Брокер
    • Приложение для листинга
    • Карта сайта
    • Фьючерсы
    • Спот
    • Копитрейдинг
    • Рынки
    • Магазин WEEX
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Бот службы поддержки
    • VIP-программа
    • Фьючерсы
    • Спот
    • Копитрейдинг
    • Рынки
    • Магазин WEEX
    • Резервы
    • Пригласите друзей
    • ОТС торговля
    • Скачать
    • Партнерство
    • VIP-программа
    • API
    • Брокер
    • Приложение для листинга
    • Карта сайта
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE

    Здесь создается новый капитал

    Скачать приложение

    Зарегистрироваться
    h5 logo
    Скачать