Det öppna källkodsprojektet uppmanade administratörer i söndags att stänga ner systemen medan en utredning pågår. Bakgrunden är uppgifter om att obehöriga aktörer lyckats tömma anslutna heta plånböcker på bitcoin.
BTCPay Servers grundare, Nicolas Dorier, uppgav att angriparen verkar ha loggat in med administratörsrättigheter på servrar med äldre mjukvara än version 2.4.2. Projektet meddelade senare att attackerna riktats mot version 2.4.1 och tidigare utgåvor.
Sårbarheter i äldre versioner
Utvecklarna betonar att inga bekräftade intrång har rapporterats från användare som kör den senaste versionen, 2.4.7. Samtidigt har vissa hostingbolag, däribland LunaNode, valt att automatiskt stänga ner servrar för att skydda kunder som inte hunnit uppdatera.
Eftersom BTCPay Server körs på handlarnas egna servrar finns det ingen central part som kan stänga av programmet. Om handlare aktiverar heta plånböcker lagras nycklarna direkt på den internetanslutna servern för att hantera transaktioner, vilket innebär förhöjda säkerhetsrisker.
Flera incidenter under 2026
Händelsen inträffade bara dagar efter att projektet släppte en nöduppdatering för att åtgärda en kritisk säkerhetsbrist. Säkerhetsluckan upptäcktes via en skanning från Anthropic, men det är ännu oklart om intrången hänger ihop med den sårbarheten.
Detta är inte första gången säkerheten satts på prov under 2026. Redan i augusti varnade teamet för ett aktivt hack mot äldre versioner. Då erbjöds en belöning på upp till 3 bitcoin för återlämnade medel. Det är fortfarande okänt hur mycket som stulits denna gång.