
BTCPay के अनुसार, बिटकॉइन भुगतान विक्रेताओं को एक लाख 60 हज़ार डॉलर के नुकसान के बाद, जब एक दुर्घटना में बिटकॉइन और लाइटकॉइन चोरी हुए, तो पुराने वॉलेट को बदलने की अपील की गई है। बिटकॉइन भुगतान सॉफ़्टवेयर प्रदाता ने चेतावनी दी है कि सुरक्षा अपडेट स्थापित करने से हमलावर की पहुँच को हटाया नहीं जा सकता, जबकि बिटकॉइन और लाइटकॉइन की चोरियाँ जारी हैं। BTCPay Server ने बिटकॉइन और लाइटकॉइन की चोरी के बाद, व्यापारियों को पुराने भुगतान सर्वर को पुनः स्थापित करने और वॉलेट को बदलने की अपील की है। 2 नवंबर को जारी एक सुरक्षा सूचना में, ओपन-सोर्स बिटकॉइन भुगतान सॉफ़्टवेयर प्रदाता ने चेतावनी दी कि यदि हमलावर पहले से ही सर्वर में प्रवेश कर चुका है, तो नवीनतम अपडेट स्थापित करने से पैसा सुरक्षित नहीं होगा। यह चेतावनी 2.4.1 या उससे कम संस्करण चला रहे प्रणालियों पर हमलों के एक श्रृंखला के बाद आई, जिसमें BTCPay द्वारा 7 अगस्त को पैच किए गए दुर्बलता का एक अलग तरीका से प्रयोग किया गया। ब्लॉकचेन विश्लेषण कंपनी Bitquery ने 30 अक्टूबर से 2 नवंबर के बीच 682 वॉलेट स्कैन के माध्यम से 18.38 BTC और 3,405 LTC के संबंध में लगभग 1.63 मिलियन USD की चोरी का पता लगाया। जाँच में पता चला कि 87% पैसा 1 नवंबर को आठ घंटे के समय के दौरान स्थानांतरित किया गया, जिसमें 725,000 USD की प्रमुख हड़ताल हुई। ये पायदान पहले से ही हमले के पैमाने का संकेत प्रदान करते हैं, हालाँकि BTCPay ने कुल हानि की पुष्टि नहीं की है, और प्रभावित व्यापारियों की संख्या को पहचाना नहीं है। BTCPay कहता है कि वे 8 महीने में सुरक्षा सूचना के बाद पुराने संस्करणों का प्रयोग करते हुए प्रयोगकर्ताओं को पहुँचने में पर्याप्त प्रयास नहीं कर पाए। प्रोजेक्ट 29 अक्टूबर को 2.4.7 संस्करण सहित, कई सुरक्षा-अपडेट्स प्रकाशित करता रहा है। जाँच में पता चला कि 87% पैसा 1 नवंबर को आठ घंटे के समय के दौरान स्थानांतरित किया गया, जिसमें 725,000 USD की प्रमुख हड़ताल हुई। ये पायदान पहले से ही हमले के पैमाने का संकेत प्रदान करते हैं, हालाँकि BTCPay ने कुल हानि की पुष्टि नहीं की है, और प्रभावित व्यापारियों की संख्या को पहचाना नहीं है। BTCPay कहता है कि वे 8 महीने में सुरक्षा सूचना के बाद पुराने संस्करणों का प्रयोग करते हुए प्रयोगकर्ताओं को पहुँचने में पर्याप्त प्रयास नहीं कर पाए। प्रोजेक्ट 29 अक्टूबर को 2.4.7 संस्करण सहित, कई सुरक्षा-अपडेट्स प्रकाशित करता रहा है। BTCPay की सुरक्षा-चेतावनी के बाद, महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर्ण-वॉलेट-चोरियों में महत्वपूर্ণ–वોલેટ–ચોરીઓ માધ્યમથી આગળ જતી રહી. BTCPay की सुझावशील सुझावशील सुझावशील सुझावशील सुझावशील सुझावशील सुझावशील सुझावशील सुझાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઝાવશીલ સુઽવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવવවවවවවවවවවවවවවවවවවවවවවවවවවවવවววوووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووووواااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ا ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ت ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת ת תתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתתตตตتتتتتتتتتتتتتتتتتتتتتتتتتتتتتتتتتتتتتتตตตตตตตตตตตตตตตตตตตตตตตตตตตตตتتتتتتতততততთთთთთთთთთთთთთთთთთთთთთთთთთთთთთთთთთთთთთთთთთতততততતتنننننننننننننننننننننننننننننننننننننننننننننننننننننننننننننننننننนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนนن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن ن n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n n p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p p r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r r s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t t u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u u v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v v w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w w x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y y z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z z BTCPay's security advisory has not stopped the ongoing suspected thefts. According to Bitquery, an additional 267 withdrawals from wallets totaling approximately $150,000 occurred after BTCPay’s security advisory at 22:25 UTC on November 1. Fund transfers continued throughout the night and were still being recorded when the analytics firm ceased monitoring at 06:00 UTC on November 2. BTCPay said it contacted hosting providers, including LunaNode, to temporarily suspend affected systems as a precautionary measure. The project received its first theft report via email at 20:56 UTC, although their investigation noted wallet withdrawals as early as that afternoon. The company stated it observed no impact from these attacks on servers running version 2.4.2 or higher when the advisory was issued in November. They also confirmed that wallets with spending keys stored off-server—including hardware wallets—were unaffected by the reported thefts. However, BTCPay is urging operators who previously used vulnerable versions to migrate to entirely new server setups—even if they have already updated their software or have not detected any lost funds. The concern is that attackers who previously gained administrative access may have obtained login credentials or wallet secrets that remain usable even after the security vulnerability was patched. Therefore, the project recommends creating a new wallet with a fresh seed phrase on a trusted device and transferring any remaining funds from the old hot wallet to this new one. Operators must also shut down existing servers, preserve transaction records and logs, and install the latest supported software on a new virtual machine without restoring the old system. Server passwords, SSH login credentials, application access keys, API keys, and Lightning credentials that may have been exposed should also be replaced using trusted devices. Meanwhile, Bitquery’s tracking data shows that over 99% of the suspected stolen funds remain at addresses first used in the thefts as of early morning on November 2, with no identified transfers to known exchanges.एक विश्लेषण कंपनी ने चेतावनी दी है कि उनके द्वारा दर्ज किए गए 682 निकासी लेनदेन प्रभावित व्यापारियों की संख्या का प्रतिनिधित्व नहीं करते हैं, क्योंकि प्रत्येक व्यक्ति की वॉलेट से अलग-अलग कई लेनदेन के माध्यम से पूरी राशि निकाली जा सकती है। BTCPay ने भी चेतावनी दी है कि कुछ पहचाने गए पतों से संबंधित गतिविधियाँ रिपोर्ट किए गए घटनाक्रम से पहले ही हो चुकी हैं। उन्होंने अभी तक हमले की पूरी समय-रेखा को नहीं तय किया है और न ही यह तय किया है कि कौन से लेनदेन स्पष्ट रूप से चोरी के कारण हुए हैं। प्रोजेक्ट अभी भी हमलों की जांच के दौरान प्रभावित नेटवर्क से रिपोर्ट्स और लेनदेन रिकॉर्ड इकट्ठा कर रहा है। ओलुवापेलुमी एडेजुमो के अनुसार






