A BTCPay Server fizetési rendszer régi verzióinál kriptót loptak

A BTCPay Server frissítést kér a forró tárcák kifosztása után. A legújabb kiadást használóktól nem kapott hiteles bejelentést hasonló pénzlopásról.

Tárca Cryptofalka szerkesztőség 2026. november 2.2026.11.02. Szakmailag ellenőrizte: Honti Roland

Röviden 3 másodpercben

A Bitcoin elfogadását segítő BTCPay Server a régebbi telepítéseket célzó támadási lehetőséget azonosított.
A legújabb, 2.4.7-es kiadásnál a projekt nem kapott hiteles bejelentést forró tárcák kifosztásáról.
Az üzemeltetőket korábban szervereik leállítására kérték, az érintettektől pedig naplókat vár a biztonsági csapat.
Egy augusztusi támadás során hozzáférési adatokat szereztek meg, de az új esettel való kapcsolat nem tisztázott.

2 perc olvasás

A júliusban megjelent kiadás és a korábbi verziók is érintettek

A BTCPay Server elleni támadás kivizsgálásakor a projekt a július 23-án kiadott 2.4.1-es és korábbi verziókat futtató szervereket célzó támadási lehetőséget azonosított. A Bitcoin elfogadását segítő fizetési platform hétfőn számolt be az eredményről.

A vizsgálatot olyan bejelentések előzték meg, amelyek szerint támadók ürítették ki a felhasználók forró tárcáit.

Miért kér frissítést a BTCPay Server a támadás feltárása után?

A legújabb, 2.4.7-es verziót használóktól nem érkezett hiteles bejelentés forró tárcák kifosztásáról, közölte a BTCPay Server. A projekt arra kérte az üzemeltetőket, hogy frissítsék a saját telepítésüket.

A projekt leállítási útmutatót adott és információt kért az érintettektől

A BTCPay Server korábbi figyelmeztetésében a szerverek leállítására szólította fel az üzemeltetőket a vizsgálat idejére, és ehhez útmutatót is megosztott. Az érintettektől az eset részleteit és a naplókat kérte a biztonsági csapatának.

A projekt nem közölte, hány üzemeltetőt érintett a lopás, mekkora összeget vittek el a támadók, illetve pontosan hogyan fértek hozzá a tárcákhoz.

A Lightning távoli elérését egy korábbi támadás miatt már korlátozták

A bejelentések kevesebb mint három hónappal azután érkeztek, hogy a BTCPay Server egy augusztusi támadást követően korlátozta a Lightning távoli elérését. A támadók akkor egy sérülékenységen keresztül megszerezték a Lightning Network Daemon (LND) háttérfolyamat hitelesítő adatait, és pénzt loptak el.

Egyelőre nem tisztázott, hogy az újonnan azonosított támadási lehetőség összefügg-e az augusztusi sérülékenységgel.

Cryptofalka vélemény

Magyar szakértőink értelmezése

Hogyan értelmezzük ezt a hírt?

A BTCPay Server üzemeltetőinek a szoftverfrissítést a fizetések zavartalan fogadása elé kell helyezniük. A támadás technikai részleteinek hiányában egy frissítés önmagában nem tisztázza, hogy egy korábban használt szerverhez hozzáfértek-e a támadók. A működés folytatása előtt ezért a jogosulatlan hozzáférés lehetőségét is ellenőriznénk, a naplókat pedig megőriznénk a kivizsgáláshoz. A fizetések újraindításának alapját az aktuális szoftver és az átvizsgált környezet együtt adja.

Rendszeres elemzések és napi iránymutatás a Falka tagjainak. Nézem a tagságokat

Mit érdemes még tudni?

A BTCPay Server nyílt forráskódú, saját szerveren is futtatható fizetési szoftver, amellyel kereskedők Bitcoint fogadhatnak el. A rendszer használatához nem kell a pénzt egy központi fizetési szolgáltatóra bízni.

A forró tárca olyan kriptotárca, amelynek a tranzakciók aláírásához szükséges kulcsai internethez kapcsolódó környezetben érhetők el. Ez megkönnyíti a rendszeres fizetéseket, de növeli az online támadásoknak való kitettséget.

A Lightning Network a Bitcoinra épülő fizetési hálózat, amely fizetési csatornákon keresztül teszi lehetővé a gyors átutalásokat. Nem szükséges minden egyes fizetést külön rögzíteni a Bitcoin blokkláncán.

Az LND, teljes nevén Lightning Network Daemon, a Lightning hálózat egyik csomóponti szoftvere. Fizetési csatornákat kezel, valamint Lightning-fizetések küldését és fogadását teszi lehetővé.

Források

CoinDesk: Bitcoin stolen from Binance tops Tesla’s holdings and is over twice El Salvador’s reserve Cointelegraph: BTCPay Server warns of hot wallet thefts running on outdated software Decrypt: Polymarket Pauses Trading as Prediction Market Investigates Security Incident

Kapcsolódó hírek

Két testvért ítéltek el több mint 8 millió dolláros kriptorablásért Mi az a Bitcoin és hogyan működik? Egyszerű útmutató kezdőknek

BTCPay Server támadás BTCPay Server forró tárca Bitcoin fizetés Lightning Network LND

További híreink