logo
    • Купить крипто
    • Рынки
    • Фьючерсы
    • Спот
    • Earn
    • Партнеры и ИИ
    • Еще
    1. WEEX
    2. Новости криптовалют
    3. Btcpay Server процессинг срочно обновляют после кражи средств

    Btcpay Server процессинг срочно обновляют после кражи средств

    By: rootdata|2026/08/09 09:11:00
    0
    Поделиться
    copy
    Оценить в GoogleОценить в Google
    UNITUNIT
    GalaxyGalaxy
     

    BTCPay Server процессинг оказался в центре инцидента безопасности: разработчики подтвердили эксплуатацию критической уязвимости, из-за которой злоумышленники получили доступ к данным части пользователей и смогли украсть средства.

    Команда проекта выпустила версию 2.4.2 и закрыла брешь. Под угрозой находились все более ранние релизы со сборками LND. Разработчики призвали операторов не откладывать обновление, особенно если их инфраструктура использует Lightning Network.

    Уязвимость позволяла удаленному атакующему без авторизации получить файлы с учетными данными .macaroon для LND. Эта реализация Lightning Network часто применяется в сервисах, которые обрабатывают Bitcoin-платежи и помогают масштабировать расчеты поверх основной сети.

    Кому нужно обновить BTCPay Server в первую очередь

    Похищенные учетные данные дают атакующему полный контроль над LND-нодой. После этого он может напрямую вывести средства с такой ноды, что и произошло у части пользователей.

    Мы подтвердили, что злоумышленники использовали эту уязвимость. Некоторые пользователи пострадали, средства были украдены. Детали пока не раскрываем, чтобы операторы успели установить обновление, --- заявила команда BTCPay Server.

    Риск касается только конфигураций с LND. BTCPay Server может принимать платежи в основной сети Bitcoin и поддерживает Lightning Network, но пользователи без Lightning, а также другие варианты настройки Lightning Network, по данным разработчиков, не столкнулись с утечкой. При этом команда все равно советует обновиться всем операторам. Официальные ончейн-кошельки и горячие кошельки BTCPay Server не были затронуты.

    Операторам, которые используют LND, нужно перейти на BTCPay Server 2.4.2 и LND 0.21.1 через административную панель. Во время обновления файлы macaroon создаются заново автоматически. Если быстро установить патч невозможно, разработчики рекомендуют временно отключить серверы.

    Для операторов LND главное сейчас --- быстро перейти на BTCPay Server 2.4.2 и LND 0.21.1: старые сборки оставляют под угрозой учетные данные macaroon и средства на ноде.

    На что обратить внимание пользователям LND

    После установки обновления владельцам нод стоит проверить историю активности. Особенно важны незнакомые подключения, неожиданные закрытия каналов и платежи, которые пользователь сам не отправлял.

    Как работает BTCPay Server

    BTCPay Server --- платежный процессор с открытым исходным кодом для приема Bitcoin-платежей. Он связывает магазин, POS-точку или прямую ссылку на оплату с кошельком оператора: создает счет, отслеживает оплату в сети Bitcoin или через Lightning Network и передает статус платежа в магазин через интеграции, плагины или API.

    BTCPay Server используют:

    • интернет-магазины;
    • проекты электронной коммерции;
    • краудфандинговые сервисы;
    • точки продаж POS.

    Сервис можно использовать и без онлайн-магазина --- например, принимать платежи напрямую или через POS. Для установки и использования BTCPay Server не требует KYC, а базовая настройка обычно сводится к загрузке кода с GitHub, запуску на собственном сервере и подключению кошелька и магазина.

    Ключевые функции BTCPay Server:

    • генерация счетов на оплату;
    • интеграция с магазинами;
    • поддержка API;
    • отчеты по платежам;
    • прием платежей через POS.

    В этой инфраструктуре обычно задействуют:

    • API;
    • плагины;
    • криптовалютные кошельки;
    • модули учета;
    • исходный код BTCPay Server на GitHub.

    BTCPay Server выбирают вместо централизованных процессоров, когда важны децентрализация, контроль над средствами, отсутствие комиссии за процессинг и открытый код. Автоматическая конвертация криптовалюты в фиат не входит в базовые функции, поэтому такие сценарии обычно выстраивают отдельно.

    Поддержку и обучающие материалы можно искать в официальной документации BTCPay Server, на GitHub, в форумах и сообществах проекта.

    Поэтому инцидент важен не только для отдельных операторов, но и для команд, которые строят криптоплатежную инфраструктуру на решениях с открытым исходным кодом и разворачивают собственные серверы.

    Отдельно разработчики подчеркнули: проблема не связана с Central processing unit и не затрагивает сам протокол Bitcoin. Речь идет об уязвимости в инструментах, построенных вокруг платежной инфраструктуры.

    Цена --

    --

    Еще один удар по безопасности Bitcoin-инструментов

    Сообщение о проблеме в BTCPay Server совпало с другим крупным инцидентом. В Galaxy Research подтвердили, что у пользователей Coldcard украли 1719 Bitcoin, что оценивалось примерно в $111 млн. По оценке аналитиков, после проверки всех эпизодов атак общий ущерб может превысить $130 млн.

    Оба случая не затронули базовый протокол Bitcoin. Уязвимости нашли в сервисах и устройствах, которые работают поверх него. Это еще раз показывает, что безопасность криптоинфраструктуры зависит не только от блокчейна, но и от качества кошельков, нод, платежных модулей и серверного программного обеспечения.

    Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.

    Вам также может понравиться

    5 изображений, чтобы понять криптоплатежные карты: стабильные монеты переходят от блокчейна к реальным расходам

    5 изображений, чтобы понять криптоплатежные карты: стабильные монеты переходят от блокчейна к реальным расходам

    Эфириум доминирует в RWA, в то время как Солана получает больше пространства в торговле

    Эфириум доминирует в RWA, в то время как Солана получает больше пространства в торговле

    Эфириум сохраняет лидирующие позиции на глобальном рынке токенизированных активов реального мира (RWA), в то время как Солана проявляет себя как основная альтернативная сеть для спотовой торговли этими активами.
    «Теория заговора» Уолл-стрит: Уош намеренно повышает доходность долгосрочных облигаций США?

    «Теория заговора» Уолл-стрит: Уош намеренно повышает доходность долгосрочных облигаций США?

    Виталик Бутерин поддерживает функцию скрытия номера телефона в Signal

    Виталик Бутерин поддерживает функцию скрытия номера телефона в Signal

    Задержание Чжоу по делу о покупке WLFI на 100 миллиардов долларов

    Задержание Чжоу по делу о покупке WLFI на 100 миллиардов долларов

    Гурен "Бобби" Чжоу, которого считают предпринимателем за Aqua 1, компания, купившая токены WLFI на сумму 100 миллионов долларов США, по-прежнему связан с расследованием по делу о отмывании денег в Великобритании.
    Вторая неделя августа в криптовалюте: Финансовое управление Японии унифицирует формат отчетов о кибератаках на криптовалюту

    Вторая неделя августа в криптовалюте: Финансовое управление Японии унифицирует формат отчетов о кибератаках на криптовалюту

    Стриминговые платформы: как использовать свои доллары, чтобы платить меньше и избегать чрезмерных налогов

    Стриминговые платформы: как использовать свои доллары, чтобы платить меньше и избегать чрезмерных налогов

    Проверка подписок, удаление повторяющихся услуг и выбор лучшего способа оплаты могут снизить ежемесячные расходы домохозяйства.
    Трамп и исламофобия: рефрен, который больше не мобилизует голоса

    Трамп и исламофобия: рефрен, который больше не мобилизует голоса

    Президент Трамп продолжает свою враждебную риторику и политику в отношении мусульман, но исламофобия больше не работает как политическое оружие. Мусульманские избиратели разделены, демократы изменили свой язык, а отношения с арабскими государствами усложняют нарратив.
    Situational Awareness инвестирует 400 миллионов долларов в чипы после потери половины фонда

    Situational Awareness инвестирует 400 миллионов долларов в чипы после потери половины фонда

    Китай остался без данных на китайском языке для обучения ИИ: новая преграда, и это не чипы

    Китай остался без данных на китайском языке для обучения ИИ: новая преграда, и это не чипы

    Китай сталкивается с новой узкой горлышком в гонке ИИ: нехваткой данных для обучения на китайском языке. Пока чипы доминируют в обсуждениях, эксперты предупреждают, что 1,3% веб-контента на китайском языке могут затормозить развитие моделей ИИ в стране.
    XRP: ETF продолжают расти, но рынок показывает признаки слабости

    XRP: ETF продолжают расти, но рынок показывает признаки слабости

    World Liberty получил 100 миллионов долларов от бизнесмена, подозреваемого в отмывании денег: NYT

    World Liberty получил 100 миллионов долларов от бизнесмена, подозреваемого в отмывании денег: NYT

    Amazon планирует завод, который может стать крупнейшим загрязнителем в США

    Amazon планирует завод, который может стать крупнейшим загрязнителем в США

    XRP Ledger завершает действие 5 поправок, пользователи не затронуты

    XRP Ledger завершает действие 5 поправок, пользователи не затронуты

    Майкл Сэйлор рассказывает, как ChatGPT помог Strategy привлечь 15 миллиардов долларов для своей биткойн-стратегии

    Майкл Сэйлор рассказывает, как ChatGPT помог Strategy привлечь 15 миллиардов долларов для своей биткойн-стратегии

    Strategy использовала ИИ для разработки привилегированных акций, таких как STRC, привлекая около 10,5 миллиарда долларов через один инструмент и примерно 15 миллиардов долларов в целом.
    Марио, Пикачу и Наруто на службе Белого дома: Токио говорит "стоп"

    Марио, Пикачу и Наруто на службе Белого дома: Токио говорит "стоп"

    Токио обвиняет администрацию Трампа в использовании Pokémon, Марио и Наруто без разрешения в политических и военных видео.
    Уолл-стрит вложила 7 миллиардов долларов в токенизированные фонды, но менее 1% на самом деле используется в DeFi

    Уолл-стрит вложила 7 миллиардов долларов в токенизированные фонды, но менее 1% на самом деле используется в DeFi

    Почти 4 миллиарда долларов в токенизированных активах теперь находятся внутри DeFi, поддерживая кредитование, залог, ликвидность и доход.
    Андрес Неймайер: "Независимость BCRA может стать самой важной антиифляционной политикой за последние 30 лет"

    Андрес Неймайер: "Независимость BCRA может стать самой важной антиифляционной политикой за последние 30 лет"

    Экономист и бывший заместитель генерального директора по экономическим исследованиям Центрального банка (BCRA) утверждает, что реформа Устава, которую продвигает президент Хавьер Милей, может быть ключевой для консолидации снижения инфляции. Кроме того, он считает, что умерение экономической програм...
    Частые случаи нарушения безопасности AI-тестирования: тестовая среда становится новой точкой риска

    Частые случаи нарушения безопасности AI-тестирования: тестовая среда становится новой точкой риска

    Центр обработки данных Amazon в Техасе: 33 миллиона тонн CO2 в год

    Центр обработки данных Amazon в Техасе: 33 миллиона тонн CO2 в год

    Стратегия намекает на следующий шаг с Bitcoin после перевода 1,030 BTC

    Стратегия намекает на следующий шаг с Bitcoin после перевода 1,030 BTC

    Исследователи демонстрируют противодействующие узоры для нарушения распознавания наблюдения

    Исследователи демонстрируют противодействующие узоры для нарушения распознавания наблюдения

    Что происходит, когда стейблкоин теряет привязку на 30 секунд

    Что происходит, когда стейблкоин теряет привязку на 30 секунд

    web3: Зарубежные СМИ: Оценка Firmus возросла до 10,5 миллиардов долларов после трансформации в ИИ-инфраструктуру

    web3: Зарубежные СМИ: Оценка Firmus возросла до 10,5 миллиардов долларов после трансформации в ИИ-инфраструктуру

    МВФ предупреждает, что местные стейблкоины могут ускорить принятие доллара

    МВФ предупреждает, что местные стейблкоины могут ускорить принятие доллара

    Кингс-Кросс в Лондоне становится глобальным центром стартапов в области ИИ

    Кингс-Кросс в Лондоне становится глобальным центром стартапов в области ИИ

    Искусственные финансовые консультанты имеют скрытую предвзятость к Биткойну, активируемую одним конкретным переключателем

    Искусственные финансовые консультанты имеют скрытую предвзятость к Биткойну, активируемую одним конкретным переключателем

    Новое исследование показало, что искусственные финансовые консультанты по-разному относятся к Биткойну в зависимости от того, как сформулирована одна и та же инвестиционная задача.
    ИИ разрушает рабочие места, но поднимает акции: как долго это продлится?

    ИИ разрушает рабочие места, но поднимает акции: как долго это продлится?

    Криптовалюта переживает массовый кризис в стиле доткомов, так как более 100 проектов закрываются в 2026 году

    Криптовалюта переживает массовый кризис в стиле доткомов, так как более 100 проектов закрываются в 2026 году

    Рынок цифровых активов на пороге нового бычьего рынка… Похож на переход к высокоскоростному интернету в начале 2000-х

    Рынок цифровых активов на пороге нового бычьего рынка… Похож на переход к высокоскоростному интернету в начале 2000-х

    5 изображений, чтобы понять криптоплатежные карты: стабильные монеты переходят от блокчейна к реальным расходам

    Эфириум доминирует в RWA, в то время как Солана получает больше пространства в торговле

    Эфириум сохраняет лидирующие позиции на глобальном рынке токенизированных активов реального мира (RWA), в то время как Солана проявляет себя как основная альтернативная сеть для спотовой торговли этими активами.

    «Теория заговора» Уолл-стрит: Уош намеренно повышает доходность долгосрочных облигаций США?

    Виталик Бутерин поддерживает функцию скрытия номера телефона в Signal

    Задержание Чжоу по делу о покупке WLFI на 100 миллиардов долларов

    Гурен "Бобби" Чжоу, которого считают предпринимателем за Aqua 1, компания, купившая токены WLFI на сумму 100 миллионов долларов США, по-прежнему связан с расследованием по делу о отмывании денег в Великобритании.

    Вторая неделя августа в криптовалюте: Финансовое управление Японии унифицирует формат отчетов о кибератаках на криптовалюту

    ...
    Эксклюзивные награды для новых пользователей
    Зарегистрируйтесь и получите 10 USDT
    Эксклюзивные награды для новых пользователейЗарегистрироваться

    Содержание

    Кому нужно обновить BTCPay Server в первую очередь
    На что обратить внимание пользователям LND
    Как работает BTCPay Server
    UNIT
    Еще один удар по безопасности Bitcoin-инструментов

    Свежие статьи

    2026/08/09

    Btcpay Server процессинг срочно обновляют после кражи средств

    BTCPay Server процессинг оказался в центре инцидента безопасности: разработчики подтвердили эксплуатацию критической уязвимости, из-за которой злоумышленники получили доступ к данным части пользователей и смогли украсть средства. Команда проекта выпустила версию 2.4.2 и закрыла брешь. Под угрозой на...
    2026/08/10

    5 изображений, чтобы понять криптоплатежные карты: стабильные монеты переходят от блокчейна к реальным расходам

    2026/08/10

    Эфириум доминирует в RWA, в то время как Солана получает больше пространства в торговле

    Эфириум сохраняет лидирующие позиции на глобальном рынке токенизированных активов реального мира (RWA), в то время как Солана проявляет себя как основная альтернативная сеть для спотовой торговли этими активами.
    2026/08/10

    «Теория заговора» Уолл-стрит: Уош намеренно повышает доходность долгосрочных облигаций США?

    2026/08/10

    Виталик Бутерин поддерживает функцию скрытия номера телефона в Signal

    ETHETH
    00.00%--
    Еще

    Свежие листинги на WEEX

    logoСообщество
    iconiconiconiconiconiconiconiconicon
    Служба поддержки:@weikecs
    Деловое сотрудничество:@weikecs
    Количественная торговля и ММ:bd@weex.com
    VIP-программа:support@weex.com
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • Бот службы поддержки
    • VIP-программа
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Резервы
    • Пригласите друзей
    • ОТС торговля
    • Скачать
    • Партнерство
    • VIP-программа
    • API
    • Брокер
    • Приложение для листинга
    • Карта сайта
    • Фьючерсы
    • Спот
    • Копитрейдинг
    • Рынки
    • Магазин WEEX
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Бот службы поддержки
    • VIP-программа
    • Фьючерсы
    • Спот
    • Копитрейдинг
    • Рынки
    • Магазин WEEX
    • Резервы
    • Пригласите друзей
    • ОТС торговля
    • Скачать
    • Партнерство
    • VIP-программа
    • API
    • Брокер
    • Приложение для листинга
    • Карта сайта
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE

    Здесь создается новый капитал

    Скачать приложение

    Зарегистрироваться
    h5 logo
    Скачать