تیم بی تی سی پی سرور (BTCPay Server)، نرم‌افزار متن‌باز پرداخت بیت کوین برای فروشگاه‌ها، شب ۱ نوامبر ۲۰۲۶ اعلام کرد کیف پول‌های گرم برخی سرورها را مهاجمان تخلیه کرده‌اند و از اپراتورها خواست سرورها را خاموش کنند. بررسی اولیه نشان داد نسخهٔ ۲.۴.۱ و قدیمی‌تر هدف بوده‌اند. مبلغ سرقت‌شده اعلام نشده است.
در حملهٔ بی تی سی پی سرور دقیقاً چه اتفاقی افتاد؟
به گزارش اسپاتسیوکریپتو، این پروژه ساعت ۲۲:۲۵ به وقت جهانی روز ۱ نوامبر (بامداد ۱۱ آبان به وقت تهران) در شبکهٔ X نوشت گزارش‌هایی دریافت کرده که کیف پول‌های گرم روی سرورهای BTCPay را مهاجمان غیرمجاز جارو کرده‌اند. دستور فوری این بود که اپراتورها سرور خود را با اسکریپت btcpay-down.sh خاموش کنند تا تحقیق تمام شود.
روز ۲ نوامبر، به‌روزرسانی تیم گفت تحقیقات یک بردار حمله را شناسایی کرده که سرورهای نسخهٔ ۲.۴.۱ (منتشرشده در ۲۳ ژوئیهٔ ۲۰۲۶) یا قدیمی‌تر را هدف می‌گیرد. تیم همچنین اعلام کرد گزارش معتبری از تخلیهٔ کیف پول در نسخهٔ ۲.۴.۷، یعنی آخرین نسخه، ندارد. به نوشتهٔ crypto.news، نیکلاس دوریه، هم‌بنیان‌گذار پروژه، گفته در موارد بررسی‌شده مهاجمان با دسترسی مدیر (ادمین) وارد سرورها شده‌اند، اما هنوز معلوم نیست این دسترسی را چطور به دست آورده‌اند. برخی ارائه‌دهندگان میزبانی هم سرورهای مشتریان را خودکار خاموش کرده‌اند.
آنچه تا این لحظه رسماً اعلام نشده:
- مبلغ کل بیت کوین سرقت‌شده؛
- تعداد سرورها و فروشندگان آسیب‌دیده؛
- جزئیات فنی ضعفی که راه نفوذ بوده است.
طبق صفحهٔ رسمی ریلیزهای BTCPay در گیت‌هاب، نسخهٔ ۲.۴.۲ در ۷ اوت یک آسیب‌پذیری بحرانی را که «در حال سوءاستفاده» بود رفع کرد و نسخهٔ ۲.۴.۷ در ۲۹ اکتبر ۸۵ یافتهٔ امنیتی را بست. هنوز معلوم نیست حملهٔ تازه به حادثهٔ ماه اوت ربط دارد یا نه. تیم از قربانیان خواسته جزئیات و لاگ سرور را برای تیم امنیتی بفرستند.
این خبر برای معامله‌گر ایرانی یعنی چه؟
این حمله به خود شبکهٔ بیت کوین مربوط نیست و طبق اطلاعات منتشرشده، همهٔ سرورهای BTCPay را هم درگیر نکرده است. هدف، کیف پول‌های گرمی بوده که کلیدشان روی یک سرور آنلاین قرار داشته است. درس عملی آن برای هر دارندهٔ رمزارز روشن است: دارایی‌ای که کلیدش روی دستگاه یا سرور همیشه‌آنلاین است، با یک نفوذ از دست می‌رود. اگر فرق این دو نوع نگهداری برایتان روشن نیست، راهنمای انتخاب کیف پول گرم یا سرد و مقالهٔ نگهداری بلندمدت در کیف سرد یا گرم را بخوانید.
اثر این خبر بر قیمت هم تا این لحظه محدود بوده است: قیمت بیت کوین در ارزینجا هنگام انتشار این خبر حدود ۲۱ میلیارد و ۴۱۷ میلیون تومان بود (ساعت ۱۲:۰۲) و تغییر ۲۴ ساعته‌اش ۰٫۱۹ درصد بود. نمودار و قیمت لحظه‌ای را در صفحهٔ بیت کوین ارزینجا دنبال کنید.
تا اعلام رسمی پایان تحقیق، توصیهٔ رسمی پروژه همان خاموش نگه داشتن سرورهای بی تی سی پی سرور و به‌روزرسانی به آخرین نسخه است.
این خبر توصیهٔ مالی نیست.
منبع خبر: spaziocrypto.com
