إذا كنت تدير خادم دفع $Bitcoin، توقف عن القراءة بعد هذه الجملة وقم بإيقافه. لقد تأكدت خدمة BTCPay Server، وهي معالج دفع البيتكوين الأكثر استخدامًا الذي يتم استضافته ذاتيًا، أن المهاجمين يقومون بتفريغ المحافظ الساخنة في الإصدارات الأقدم، وطلبت من جميع المشغلين إيقاف تشغيل نسخهم حتى اكتمال التحقيق.
ماذا حدث لخادم BTCPay؟
في وقت متأخر من يوم السبت، 1 نوفمبر، نشر فريق BTCPay Server تنبيهًا طارئًا: لقد تلقى تقارير عن محفظة ساخنة متصلة بحالات BTCPay تم تفريغها من قبل مهاجمين غير مصرح لهم. كان التعليمات صريحة: أوقف خادمك باستخدام سكريبت ./btcpay-down.sh وانتظر.
بحلول الأحد، قلّص فريق الاستجابة للحادث متجه الهجوم. وفقًا للمشروع، تعمل التثبيتات المتأثرة بالإصدار 2.4.1، الصادر في 23 يوليو 2026، أو إصدارات أقدم. لا توجد تقارير موثوقة عن محفظات تم تفريغها على الإصدار الحالي 2.4.7.
أضاف الشريك المؤسس نيكولاس دوريه تفصيلاً مقلقًا: فقد نجح المهاجم في تسجيل الدخول إلى الحالات المتضررة بامتيازات المسؤول. لا يزال غير معروف كيف تم الحصول على هذا الوصول. لم تتأثر الخوادم العامة الخاصة بالمشروع، والتي تعمل بالإصدار 2.4.7.
كم عدد البيتكوين التي سُرقت في اختراق BTCPay؟
لا أحد يعرف بعد، ولم تنشر خادم BTCPay أي رقم. ولم تكشف الفريق عن عدد الخوادم التي تم اختراقها أو عدد المشغلين الذين أبلغوا عن خسائر. يُطلب من المستخدمين المتأثرين إرسال تفاصيل الحادث وسجلات الخادم إلى فريق الأمان حتى يتمكن التحقيق من تحديد المدى.
نقل مقدمو الاستضافة بسرعة. بدأت LunaNode وغيرها في إيقاف المثيلات الأقدم تلقائيًا، لذا إذا انطفأ لوحة تحكم BTCPay فجأة على مدار عطلة نهاية الأسبوع، فقد يكون هذا هو السبب.
هل هذه نفس ثغرة BTCPay في أغسطس؟
ليس تمامًا، لكن النمط مألوف. في أغسطس، حذّر خادم BTCPay من ثغرة يتم استغلالها بنشاط تسمح للمهاجمين بسرقة بيانات اعتماد مسؤول LND والوصول إلى محافظ Lightning المتصلة. تم إصلاح هذه الثغرة في الإصدار 2.4.2، وقدم المشروع مكافأة استرداد تبلغ 10 بالمئة من الأموال المستردة، مع حد أقصى قدره 3 BTC.
الثغرة في أغسطس لم تمس صراحةً المحافظ الساخنة على السلسلة. هذه الثغرة تفعل ذلك. وهي تأتي بعد ستة أسابيع من تحذير Core Lightning من أن المهاجمين يبحثون عن عقد Lightning الأقدم غير المُصلحة. الرسالة من ثلاث حوادث منفصلة خلال ثلاثة أشهر هي نفسها: بنية تحتية لدفعات البيتكوين غير المحدثة تتعرض للمسح والهجوم النشط.
ماذا يجب على مشغلي BTCPay Server فعله الآن؟
- أوقف تشغيل المثيل حتى يُعلن خادم BTCPay أن كل شيء على ما يرام، حتى لو كنت تستخدم إصدارًا حديثًا. المشروع يذكر أن الإصدار 2.4.7 غير متأثر، لكن السبب الجذري لدخول المسؤول غير معروف.
- تحقق من أرصدة محفظتك الساخنة وانقل أي رصيد متبقى إلى التخزين البارد. وقد نصحت BTCPay منذ فترة طويلة بالاحتفاظ بكمية صغيرة فقط من الأموال للتشغيل في المحفظة الساخنة.
- احتفظ بسجلاتك. إذا رأيت معاملات غير مفسرة، لا تمسح الخادم. أرسل السجلات إلى فريق أمان BTCPay.
- حدث قبل إعادة التشغيل. عندما تعيد تشغيل المثيل، افعل ذلك على الإصدار 2.4.7 أو أي إصدار مُصلح يليه.
- قم بتدوير بيانات الاعتماد لجميع حسابات المشرف على الخادم، ولأي خدمة شاركت كلمة مرور معه.