Nền tảng thanh toán Bitcoin BTCPay Server ghi nhận nhiều trường hợp ví nóng bị hacker rút tài sản trái phép. Kết quả điều tra ban đầu cho thấy các cuộc tấn công nhắm vào những máy chủ sử dụng phiên bản phần mềm cũ.
BTCPay Server bị tấn công, cảnh báo người dùng cập nhật phần mềm để tránh mất Bitcoin
Nền tảng thanh toán Bitcoin mã nguồn mở BTCPay Server đã yêu cầu người dùng khẩn trương tạm dừng hoạt động máy chủ sau khi ghi nhận nhiều trường hợp ví nóng bị hacker rút tài sản trái phép.
🚨 We are receiving reports of hot wallets on BTCPay Servers being swept by unauthorized attackers.
— BTCPay Server (@BtcpayServer) November 1, 2026
If you're running an instance, please shut it down (./btcpay-down.sh) until we complete the investigation.
Đội ngũ phát triển hướng dẫn các đơn vị vận hành BTCPay Server tắt hệ thống bằng lệnh ./btcpay-down.sh và ngừng sử dụng phần mềm cho đến khi xác định được nguyên nhân và phạm vi ảnh hưởng của vụ tấn công.
📢 Our incident response investigation identified an attack vector targeting instances running versions 2.4.1 (Jul 23, 2026) or older.
— BTCPay Server (@BtcpayServer) November 2, 2026
We have no credible reports of hot wallet drains for users running the latest 2.4.7 release. We again urge everyone to keep their BTCPay Server… pic.twitter.com/gYxK4Bb7fc
Sau đó, BTCPay công bố kết quả điều tra ban đầu, cho biết đã xác định được một phương thức tấn công nhắm vào các máy chủ sử dụng phiên bản 2.4.1 trở về trước. Nhà sáng lập dự án là Nicolas Dorier tiết lộ hacker đã sử dụng tài khoản quản trị viên để đăng nhập vào những máy chủ bị ảnh hưởng, qua đó giành quyền kiểm soát hệ thống, Người dùng cũng được khuyến cáo nhanh chóng cập nhật lên phiên bản 2.4.7 mới nhất và theo dõi các hướng dẫn bảo mật tiếp theo.
Tính đến thời điểm viết bài, BTCPay Server chưa công bố tổng số Bitcoin bị đánh cắp, số lượng máy chủ bị xâm nhập hay nguyên nhân cụ thể khiến hacker giành được quyền quản trị. Đội ngũ phát triển đang tiếp tục thu thập dữ liệu và đề nghị những người dùng bị ảnh hưởng gửi nhật ký hệ thống đến địa chỉ email của dự án để hỗ trợ điều tra.
Để hiểu mức độ nghiêm trọng của sự cố cần phải hiểu BTCPay Server là phần mềm mã nguồn mở cho phép các cá nhân và doanh nghiệp tự triển khai hệ thống thanh toán Bitcoin mà không cần thông qua đơn vị trung gian lưu ký.
Khác với các dịch vụ thanh toán tập trung, mỗi đơn vị sử dụng BTCPay phải tự vận hành và bảo mật máy chủ của mình. Tuy nhiên, mô hình này cũng đặt trách nhiệm bảo mật lên chính người vận hành, đặc biệt khi sử dụng ví nóng để xử lý giao dịch khi seed phrase có thể được lưu trực tiếp trên máy chủ kết nối Internet, cho phép hệ thống tự động ký và thực hiện giao dịch chuyển tiền mà không cần xác nhận qua thiết bị riêng.
Điều này đồng nghĩa với việc nếu hacker chiếm được quyền kiểm soát máy chủ và truy cập vào thông tin hoặc chức năng ký giao dịch, chúng có thể chuyển Bitcoin ra khỏi ví mà không cần sự đồng ý của chủ sở hữu.
Đáng chú ý, đây không phải lần đầu BTCPay Server đối mặt với sự cố bảo mật trong thời gian gần đây.
Hồi tháng 08/2026, một lỗ hổng trên BTCPay từng bị khai thác để đánh cắp thông tin xác thực của Lightning Network Daemon (LND), phần mềm dùng để vận hành node trên Lightning Network, cho phép hacker xâm nhập vào giao thức và chuyển tài sản ra ngoài, buộc BTCPay nhanh chóng phát hành phiên bản 2.4.2 để khắc phục lỗ hổng và tăng cường các biện pháp bảo vệ.
Coin68 tổng hợp
