ბიტკოინით გადახდების პლატფორმა BTCPay Server-ი ჰაკერული შეტევის გამო სერვერების გათიშვას მოუწოდებს

შეტევის ზუსტი მიზეზი ჯერ დადგენილი არ არის, ხოლო 2.4.7 ვერსიაზე მომუშავე სერვერებზე თავდასხმა ამ დრომდე არ დაფიქსირებულა.

BTCPay Server-მა, ღია კოდის პროგრამამ, რომელიც მაღაზიებს ბიტკოინით გადახდების მიღების საშუალებას აძლევს, ოპერატორებს სერვერების სასწრაფოდ გათიშვისკენ მოუწოდა. მიზეზი სისტემაზე მიბმული ონლაინსაფულეებიდან ბიტკოინების უნებართვო გატანა გახდა. ამის შესახებ ინფორმაციას პროექტის ოფიციალური ანგარიში და გამოცემა Bitcoin.com-ი ავრცელებენ.

1 ნოემბერს, UTC დროით დაახლოებით 22:25 საათზე, რაც თბილისის დროით 2 ნოემბრის ღამის 02:25 საათია, BTCPay Server-ის ოფიციალურმა გვერდმა საგანგებო განცხადება გამოაქვეყნა: „ვიღებთ ცნობებს, რომ არაავტორიზებული თავდამსხმელები BTCPay Server-ებზე არსებულ ცხელ საფულეებს აცარიელებენ“. პროექტის ერთ-ერთმა ძირითადმა დეველოპერმა კი მომხმარებლებს პირდაპირ მიმართა: „ეს სწავლება არ არის, გათიშეთ თქვენი BTCPay Server-ი, თუ ცხელი საფულე გაქვთ“. სისტემის ადმინისტრატორებს მიზეზის გარკვევამდე სერვერების გასათიშად ბრძანება ./btcpay-down.sh-ის გამოყენება ურჩიეს.

რას ნიშნავს ცხელი საფულე და ვინ დაზარალდა

BTCPay Server-ი ეგრეთ წოდებული self-hosted პროგრამაა. ეს ნიშნავს, რომ კომპანიები და ონლაინმაღაზიები მას საკუთარ სერვერებზე თავად ამუშავებენ და თავიანთ კრიპტოსაფულეებსაც დამოუკიდებლად მართავენ. რას წარმოადგენს ცხელი საფულე (hot wallet)? ეს არის კრიპტოვალუტის საფულე, რომლის საიდუმლო გასაღებებიც პირდაპირ ინტერნეტზე მიერთებულ სერვერზე ინახება, რაც მას ავტომატური გადახდებისთვის მოსახერხებელს, თუმცა ჰაკერებისთვის უფრო მოწყვლადს ხდის.

პროექტის დამფუძნებლის, Nicolas Dorier-ის წინასწარი მოკვლევით, დაზარალებული სერვერები, სავარაუდოდ, 2.4.2-ზე ძველ ვერსიებზე მუშაობდა. მისივე თქმით, თავდამსხმელი სისტემაში ადმინისტრატორის უფლებებით შევიდა. როგორც Bitcoin.com-ი წერს, საჯარო და სადემონსტრაციო სერვერებზე, რომლებიც უახლეს, 2.4.7 ვერსიაზე მუშაობს, თავდასხმა არ მომხდარა. ეს ჯერ არ ნიშნავს, რომ 2.4.7 ვერსია სრულად დაცულად ითვლება, თუმცა, დამფუძნებლის ცნობით, ამ ვერსიაზე წარმატებული შეტევა აქამდე არ დაფიქსირებულა.

ამ დროისთვის უცნობია როგორც მოპარული ბიტკოინების ჯამური რაოდენობა, ისე დაზარალებული მაღაზიების ზუსტი რიცხვი. სოციალურ ქსელ X-ში გავრცელებული ცნობებით, სასაჩუქრე და საგადახდო ბარათების სერვისმა Coincards-მა საკუთარი სერვერები თავის დაზღვევის მიზნით დროებით უკვე გათიშა.

ძველი ხარვეზები და AI-სკანირება

ჯერჯერობით დაუდგენელია, გამოიყენეს თუ არა ჰაკერებმა რომელიმე უკვე ცნობილი სისუსტე. ჯერ კიდევ აგვისტოში BTCPay Server-ის უსაფრთხოების შეტყობინებაში აღიწერა ცალკე ხარვეზი, რომელიც არაავტორიზებულ თავდამსხმელებს LND-ის (Lightning ქსელის) macaroon-მონაცემების, ანუ ავტორიზაციის სპეციალური გასაღებების მოპარვის საშუალებას აძლევდა. ეს პრობლემა დეველოპერებმა სწორედ 2.4.2 ვერსიაში გამოასწორეს.

გარდა ამისა, სულ რამდენიმე დღის წინ, 29 ოქტომბერს, გუნდმა 2.4.7 ვერსია გამოუშვა. Bitcoin.com-ის ინფორმაციით, ამ განახლებით გასწორდა 85 ხარვეზი, რომლებიც Anthropic-ის ხელოვნური ინტელექტის დახმარებით ღია კოდის უსაფრთხოების სკანირებისას აღმოაჩინეს. მათ შორის მხოლოდ 1 იყო კრიტიკული სიმძიმის. თუ საკუთარ სერვერზე BTCPay Server-სა და ცხელ საფულეს იყენებთ, სისტემა დროებით უნდა გათიშოთ და პროგრამის განახლებას დაელოდოთ.

წყარო: Bitcoin.com News: Bitcoin payment processor BTCPay hit by hot wallet theft reports (2 Nov 2026) | TokenPost: BTCPay Server hot wallet sweep reports (2 Nov 2026) | BTCPay Server on X: emergency notice (1 Nov 2026) | BTCPay Server blog: Security advisory, BTCPay Server 2.4.2

ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.