6 мин
Награда за возврат похищенных средств и детали уязвимости
Команда открытого проекта BTCPay Server привлекла стороннее финансирование для возмещения убытков пользователей, пострадавших от недавней кибератаки. Предложение о выплате 10% от возвращенного объема открыто для любых информаторов, а также для самого атакующего, если тот согласится вернуть балансы. Кампания по компенсации покрывается дружественными партнерами и сторонниками, поскольку сам проект работает по некоммерческой модели. Ria
Атака затронула серверы, использующие реализацию Lightning Network через LND. Эксплойт позволял злоумышленникам извлекать секретные маркеры доступа macaroon, открывавшие полный контроль над каналом платежей. При этом ончейн-кошельки и горячие хранилища без интеграции LND остались в полной безопасности. Ria
Хронология развития инцидента и устранения бреши
Разработчики оперативно локализовали уязвимость и выпустили обновление безопасности для всех развернутых узлов.
- В начале августа 2026 года исследователь Крейг Роу из Sparrow Wallet и волонтеры Bitcoin Red Team обнаружили критическую уязвимость в связке с LND.
- Команда BTCPay подготовила и опубликовала версию 2.4.2, в которой временно ограничила внешний доступ к API LND для Docker-сборок.
- Сообщество выделило по 0,21 BTC исследователям за ответственное раскрытие информации и запустило программу баунти до 3 BTC.
Роль искусственного интеллекта в росте киберугроз
Представители биткоин-процессинга обратили внимание на фундаментальное изменение ландшафта безопасности из-за развития нейросетей. Автоматизированные ИИ-модели делают анализ исходного кода быстрым и доступным, что снижает порог входа для поиска критических дыр в криптографических сервисах.
Для снижения рисков команда рекомендует соблюдать базовые меры предосторожности:
- перевести основные криптовалютные активы на холодное хранение;
- ограничить объем средств на горячих Lightning-узлах;
- своевременно обновлять программное обеспечение до актуальных версий.
Проект координирует расследование с представителями бирж, специалистами по блокчейн-аналитике и правоохранительными органами. Пользователям настоятельно рекомендуется переместить оперативные балансы в холодные кошельки и регулярно переводить излишки из горячих кошельков на изолированное хранение.
Частые вопросы
Какое вознаграждение обещает BTCPay Server за возврат похищенных средств?
Сообщество и спонсоры BTCPay Server готовы выплатить до 3 BTC за помощь в возврате криптовалюты, украденной в результате взлома. Размер баунти составляет 10% от объема возмещенных активов и доступен для любых информаторов, включая самого хакера.
В чем заключалась уязвимость BTCPay Server и LND?
Критический баг затронул исключительно интеграцию с Lightning Network (LND) в версиях до 2.4.2. Эксплойт позволял злоумышленникам извлекать административные маркеры доступа macaroon и получать полный контроль над подключенными Lightning-кошельками.
Пострадали ли ончейн-кошельки BTCPay Server при атаке?
Нет, ончейн-кошельки и горячие хранилища без интеграции с LND остались в полной безопасности. Разработчики уже выпустили экстренное обновление версии 2.4.2, устраняющее брешь в защите.
