ผู้โจมตีระบายเงินจาก Hot Wallets ในอินสแตนซ์ BTCPay Server ที่ล้าสมัย ทีมงานระบุว่าเวอร์ชัน 2.4.1 และเก่ากว่านั้นมีช่องโหว่
การเข้าถึงโดยไม่ได้รับอนุญาตในการตั้งค่า BTCPay Server ที่ไม่ได้รับการอัปเดตอย่างเหมาะสมทำให้เกิดการระบายเงินจาก Hot Wallets โดยมีหลักฐานบ่งชี้ว่าช่องโหว่นี้มีอยู่ก่อนการอัปเดตในเดือนสิงหาคม
ผู้ให้บริการที่ไม่ใช้แพตช์ได้รับผลกระทบหนักที่สุด แม้จำนวนเงินที่สูญเสียที่แน่นอนยังไม่ได้รับการยืนยันจากทีมงาน ในฐานะโปรเซสเซอร์ชำระเงิน Bitcoin แบบโอเพนซอร์สที่โฮสต์ด้วยตนเอง BTCPay Server พึ่งพา Hot Wallets ซึ่งเก็บรักษาคีย์ส่วนตัว ทำให้ไม่จำเป็นต้องเซ็นต์ธุรกรรมด้วยตนเองในแต่ละรายการ ดังนั้น ผู้ใช้ที่มีสิทธิ์ผู้ดูแลระบบบนเซิร์ฟเวอร์สามารถริเริ่มการโอนเหรียญได้
ทีม BTCPay Server ออกคำเตือนช่วงดึกของวันที่ 1 พฤศจิกายน โดยแนะนำให้ผู้ให้บริการทั้งหมดนำอินสแตนซ์ของตนออกจากระบบระหว่างรอผลสรุปของการสอบสวน
ข้อความต่อมาจากทีมงานได้ระบุเป้าหมายที่ชัดเจนขึ้น ช่องโหว่นี้ส่งผลกระทบโดยเฉพาะกับเวอร์ชัน 2.4.1 ซึ่งออกเมื่อวันที่ 23 กรกฎาคม 2026 รวมถึงเวอร์ชันก่อนหน้าทั้งหมด ปัจจุบัน ทีมงานแถลงว่าไม่มีกรณีที่ได้รับการยืนยันว่ามีการสูญเสียเงินจากระบบที่รันเวอร์ชันอัปเดตล่าสุด 2.4.7
📢 การสอบสวนตอบสนองต่อเหตุการณ์ของเราพบเวกเตอร์การโจมตีที่กำหนดเป้าหมายอินสแตนซ์ที่รันเวอร์ชัน 2.4.1 (23 ก.ค. 2026) หรือเก่ากว่านั้น
เราไม่มีรายงานที่น่าเชื่อถือเกี่ยวกับการระบายเงินจาก Hot Wallet สำหรับผู้ใช้ที่รันเวอร์ชันใหม่ล่าสุด 2.4.7 เราขอกระตุ้นอีกครั้งให้ทุกคนอัปเดต BTCPay Server …
— BTCPay Server (@BtcpayServer) 2 พฤศจิกายน 2026
ผู้ก่อตั้ง BTCPay Server Nicolas Dorier ระบุว่าผู้บุกรุกสามารถเข้าถึงระดับผู้ดูแลระบบในเซิร์ฟเวอร์ที่ถูกบุกรุก โดยยังไม่สามารถระบุวิธีการที่ใช้ในการเข้ามาได้ จนถึงขณะนี้ ผู้สอบสวนพบหลักฐานของช่องว่างด้านความปลอดภัยที่มีอยู่ก่อนการเผยแพร่เวอร์ชัน 2.4.2
เหตุการณ์นี้อย่างน้อยเป็นครั้งที่สองในระยะเวลาสามเดือนที่เวอร์ชันเก่าของ BTCPay Server (ก่อน 2.4.2) มีการสูญเสียเงิน อัปเดต 2.4.2 แก้ไขช่องโหว่ร้ายแรงในเดือนสิงหาคมที่อนุญาตให้ผู้บุกรุกขโมยข้อมูลประจำตัวโหนด Lightning จากระยะไกลและเทกระเป๋าเงินที่เชื่อมโยงจนหมด
ในขณะที่มีการออกแพตช์ ช่องโหว่นี้ถูกใช้ประโยชน์อย่างจริงจังอยู่แล้ว
ผู้ให้บริการโฮสติ้งทำตาม ทีมงานรายงานว่า LunaNode และโฮสต์ที่คล้ายกันอาจได้ปิดอินสแตนซ์ของลูกค้าที่รันเวอร์ชันเก่าโดยอัตโนมัติเพื่อขัดขวางการโจมตี
Dorier เองก็ใช้เวอร์ชัน 2.4.7 คู่กับ Hot Wallet อย่างไรก็ตาม ผู้ก่อตั้งแนะนำไม่ให้เก็บเงินจำนวนมากในเซิร์ฟเวอร์ใดๆ
อย่าเก็บเงินใน Hot Wallet มากเกินกว่าที่คุณพร้อมจะเสีย เราไม่สามารถรับประกันว่ามันจะไม่เกิดขึ้นอีก
Nicolas Dorier, X
การบุกรุกนี้สอดคล้องกับแนวโน้มในวงกว้างที่พบในระบบ Bitcoin ที่โฮสต์ด้วยตนเอง ตัวอย่างเช่น Core Lightning เพิ่งเตือนว่าโหนดที่ไม่ได้รับการแพตช์กำลังตกเป็นเป้าหมายที่ผู้โจมตีตามหาอย่างจริงจัง ในทั้งสองสถานการณ์ อัปเดตความปลอดภัยที่จำป็นมีอยู่ก่อนการโจรกรรม ซึ่งเน้นให้เห็นถึงความเปราะบางของผู้ให้บริการที่ตั้งค่าเซิร์ฟเวอร์แล้วไม่ใช้แพตช์ในเวลาต่อมา
แชร์ไปยัง
ข้อจำกัดความรับผิดชอบ: เนื้อหาในบทความนี้มาจากสื่อภายนอก ใช้เพื่อการอ้างอิงเท่านั้น และไม่ถือเป็นคำแนะนำการลงทุน คริปโตและผลิตภัณฑ์ทางการเงินอื่นมีความเสี่ยงจากความผันผวนของราคาสูง โปรดตัดสินใจอย่างรอบคอบ
Arthur Hayes กล่าวว่าการปลดล็อคหุ้นหลัง IPO ที่ SpaceX, Anthropic และ OpenAI อาจทำให้สินเชื่อธนาคารตึงตัวและส่งผลกระทบต่อ Bitcoin
Trump Media โอน 4,259 BTC ไปยัง Crypto.com. จำนวนดังกล่าวใกล้เคียงกับ Bitcoin ที่ถูกจำนำเป็นหลักประกันสำหรับตั๋วสัญญาใช้เงินแปลงสภาพมูลค่า 1 พันล้านดอลลาร์
Bitcoin ฟื้นตัวจากต่ำกว่า $76,000 หลังจากความพยายามทะลุแนวรับที่ล้มเหลว; CME futures ตอนนี้ต้องเจอกับ $81,460 โดยมี $82,000 เป็นแม่เหล็กถัดไป.
Jeremy Allaire ซีอีโอของ Circle กล่าวว่ระบบ Stablecoin สามารถแช่แข็งสินทรัพย์ในแบบที่การธนาคารตัวแทนไม่สามารถทำได้ โดยให้คำให้สัมภาษณ์หลังจากเหตุการณ์แฮ็ก Binance มูลค่าประมาณ 6.3 พันล้านดอลลาร์