BTCPay предупредил о краже BTC и LTC
Разработчики BTCPay Server сообщили об атаках на серверы с устаревшими версиями платёжного программного обеспечения. Злоумышленники получали доступ к горячим кошелькам продавцов и переводили находившиеся там средства. По данным расследования Bitquery, с 30 октября по 2 ноября было выведено около $1,63 млн в BTC и LTC в ходе 682 транзакций. Команда BTCPay рекомендовала операторам временно отключить серверы на время проверки. Позже разработчики указали, что выявленный вектор атаки затрагивает версии 2.4.1 и старше; для актуальной версии 2.4.7 подтверждённых случаев такого вывода средств не было. Владельцам инфраструктуры важно обновить ПО и проверить кошельки. Пользователям xbit.money перед обменом стоит внимательно сверять адреса и сеть перевода.