BTCPay пусна спешна актуализация за критична уязвимост

BTCPay Server призова операторите на самостоятелно хоствани платежни сървъри незабавно да актуализират софтуера си, след като разкри критична уязвимост, която вече се използва активно при атаки и може да позволи кражба на средства от засегнатите инсталации.

Екипът зад BTCPay Server публикува в X извънредно предупреждение за сигурността, след като установи, че неизвестни нападатели използват критична уязвимост в платформата. За разлика от много други подобни съобщения, този път разработчиците изрично подчертават, че проблемът не е само потенциален риск, а вече се използва при реални атаки.

Според проекта компрометираните сървъри могат да бъдат изложени на риск от неоторизирано прехвърляне на средства, което превръща проблема в един от най-сериозните инциденти със сигурността за платформата през последните години.

Разработчиците не разкриват техническите детайли на уязвимостта, засегнатите по-стари версии или размера на евентуалните финансови загуби. Според тях тази информация умишлено се задържа, за да не бъдат изложени на допълнителен риск операторите, които все още не са приложили необходимата актуализация.

Версия 2.4.2 е единствената препоръчителна защита

Заедно със съобщението BTCPay публикува версия 2.4.2, която съдържа корекцията на уязвимостта. Компанията призовава всички администратори на самостоятелно хоствани инсталации незабавно да обновят системите си чрез вградената функция за поддръжка.

След приключване на процеса операторите трябва да проверят дали в долната част на административния панел е изписана версия 2.4.2, което потвърждава успешното инсталиране на поправката.

За организациите, които по технически или оперативни причини не могат да извършат актуализацията веднага, препоръката е още по-категорична – сървърът трябва временно да бъде изключен от интернет, докато обновяването стане възможно.

BTCPay също така предупреждава потребителите да използват единствено официалните канали за актуализация и да не инсталират файлове, скриптове или поправки, публикувани от трети страни.

Инцидентът подчертава риска за самостоятелно хостваните решения

BTCPay Server е едно от най-използваните решения с отворен код за приемане на Bitcoin плащания без посредници. Платформата се използва от хиляди онлайн магазини, неправителствени организации и компании, които предпочитат сами да управляват платежната си инфраструктура вместо да разчитат на централизирани доставчици.

Именно този модел обаче означава, че отговорността за сигурността остава изцяло в ръцете на операторите. За разлика от облачните услуги, където актуализациите се прилагат автоматично, при самостоятелно хостваните инсталации всяко забавяне при инсталирането на критични поправки увеличава риска от успешна атака.

Макар BTCPay да не е потвърдила колко средства са били компрометирани или колко сървъра вече са засегнати, предупреждението за активна експлоатация разкрива, че разработчиците разглеждат инцидента като спешен. Затова компанията препоръчва операторите да приложат актуализацията възможно най-бързо или временно да преустановят работата на сървърите си, докато могат безопасно да преминат към версия 2.4.2.

В контекста на несигурност и пазарна волатилност, изборът на сигурен крипто портфейл става все по-ключов за инвеститорите. За по-подробен анализ на решения и защита на активите, вижте статията „Най-добрите крипто портфейли за 2026 г.“, където са разгледани интересни опции според сигурност, удобство и функционалност.