BTCPay Server ha individuato un vettore d’attacco che interessa le versioni precedenti del suo software di pagamento dopo aver ricevuto segnalazioni di prelievi non autorizzati dai wallet hot degli utenti.
La piattaforma di pagamento Bitcoin ha dichiarato che la sua indagine ha rilevato che l’attacco prendeva di mira le istanze dei server che eseguivano la versione 2.4.1 o una versione precedente. Quella release è stata pubblicata il 23 luglio 2026. BTCPay ha esortato gli operatori che utilizzano versioni potenzialmente interessate a spegnere i propri server e ad aggiornare le installazioni.
Il progetto ha dichiarato di non aver ricevuto segnalazioni credibili di wallet hot prosciugati che coinvolgessero utenti operanti con l’ultima release, la versione 2.4.7. In precedenza aveva emesso un avviso chiedendo agli operatori di mettere offline le proprie istanze dei server mentre proseguiva l’indagine sui prelievi non autorizzati, fornendo anche istruzioni per lo spegnimento.
BTCPay Server non ha divulgato quanti operatori potrebbero essere interessati, l’ammontare dei fondi presumibilmente rubati o il metodo tecnico utilizzato per accedere ai wallet. Ha chiesto agli utenti interessati di inviare le informazioni e i log pertinenti al proprio team di sicurezza.
Le segnalazioni seguono un incidente precedente, avvenuto meno di tre mesi fa, in cui BTCPay ha limitato l’accesso remoto a Lightning dopo che un attacco di agosto aveva sfruttato una vulnerabilità per ottenere le credenziali di Lightning Network Daemon e rubare fondi. Non è ancora chiaro se tale vulnerabilità sia collegata all’ultimo vettore d’attacco.
Fonti: Cointelegraph.