Egy népszerű Bitcoin-fizetési rendszer melegtárcáit feltörték – magyar üzemeltetők is érintettek lehetnek
Cikk meghallgatása
A nyílt forráskódú Bitcoin-fizetési szolgáltató, a BTCPay Server november elsején arra kérte az üzemeltetőket, hogy azonnal állítsák le szervereiket. A projekt olyan bejelentéseket kapott, amelyek szerint támadók illetéktelenül pénzeszközöket utaltak el a szervereken működő melegtárcákból. Az üzemeltetőket arra utasították, hogy futtassák a ./btcpay-down.sh parancsot, és a vizsgálat befejezéséig hagyják leállítva a szervereket. A közleményben nem szerepeltek pontos adatok az ellopott összegekről, az érintett szerverek számáról vagy a javítás várható időpontjáról.
A leállítási utasítás minden érintett példányra vonatkozott. A BTCPay Server egy ingyenes, nyílt forráskódú szoftver, amely lehetővé teszi vállalkozásoknak és kereskedőknek, hogy bankok vagy más pénzügyi közvetítők nélkül fogadjanak Bitcoin-fizetéseket. A felhasználók saját szerveren futtathatják, így maguk kezelhetik a pénzeszközeiket, és nem kell harmadik fél szolgáltatásaira támaszkodniuk. A melegtárca funkció a szerveren tárolt seed segítségével írja alá a tranzakciókat, így a pénz külső hardveres eszköz nélkül is elkölthető – ez kényelmes, de nagyobb kockázatot is jelent, mert a tárca folyamatosan kapcsolatban van az internettel.
A jelenlegi helyzet és a történések
Nicolas Dorier, a BTCPay Server társalapítója szerint a támadók rendszergazdai jogosultságokat szereztek az érintett szervereken, így gyakorlatilag teljes hozzáférést kaptak. A fejlesztőcsapat jelenleg azt vizsgálja, hogyan sikerült megszerezniük ezeket a jogosultságokat. A támadások a 2026 júliusában kiadott 2.4.1-es verziót és az annál régebbi kiadásokat érintik. A fejlesztők továbbra is arra kérik az üzemeltetőket, hogy a vizsgálat lezárásáig állítsák le a szervereiket, és javasolják a legújabb verzióra való frissítést. A mostani figyelmeztetést egy augusztusi eset előzte meg.
Akkor a BTCPay megerősítette, hogy támadók pénzeszközöket loptak el az LND (Lightning-fizetési csomópont) szoftvert használó felhasználóktól. A 2.4.2-es verzió előtti kiadásokban – beleértve az előzetes kiadásokat is – olyan sérülékenység volt, amely lehetővé tette, hogy hitelesítés nélkül, távolról hozzáférjenek az LND hitelesítőadatait tartalmazó fájlokhoz. Ezzel a támadók átvehették a csomópont irányítását és mozgathatták a pénzeszközöket. A hibát a 2.4.2-es verzió javította.
Akkor a projekt hangsúlyozta, hogy a saját on-chain tárcái nem voltak érintettek. Az LND saját on-chain tárcájában tárolt összegek azonban veszélyben lehettek. A mostani figyelmeztetésben nem közölték, hogy a jelenlegi lopások összefüggnek-e a korábbi sérülékenységgel. Egyelőre nem ismert, hány szervert és felhasználót érintett a legújabb támadássorozat, és mennyi Bitcoint sikerült eltulajdonítani. A BTCPay Server saját üzemeltetésű jellege miatt a leállítás és a frissítés végrehajtása minden üzemeltető saját felelőssége.
A BTCPay-ről
A BTCPay Server segítségével a kereskedő saját Bitcoin-fizetési infrastruktúrát üzemeltet: egy otthoni számítógépen, mini PC-n vagy olcsó VPS-en futtatja a szoftvert, amelyhez melegtárcát csatlakoztat. A rendszer minden vásárláskor egyedi Bitcoin-címet vagy Lightning-számlát generál, amelyet a vevő a saját tárcájából (például BlueWallet, Electrum vagy mobilalkalmazás) egyszerűen QR-kóddal vagy cím bemásolásával kiegyenlíthet.
A BTCPay Server teljesen elérhető Magyarországon is, hiszen nyílt forráskódú, saját szerveren futtatható szoftver. Nincs szükség külön magyar engedélyre vagy helyi szolgáltatóra – bárki telepítheti (otthoni gépen, VPS-en vagy felhőben), és közvetlenül fogadhat Bitcoint (on-chain vagy Lightning Networkön) a saját tárcájába, közvetítő nélkül.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
