У п'ятницю BTCPay Server попередив користувачів, що зловмисники експлуатують критичну вразливість, яка може призвести до викрадення коштів.

У дописі на X у п'ятницю платіжний процесор біткоїна закликав адміністраторів встановити версію 2.4.2 та підтвердити оновлення у нижньому колонтитулі сервера.

«Якщо ви не можете оновитися негайно, вимкніть ваш BTCPay Server, щоб запобігти несанкціонованому доступу, доки ви не зможете оновитися», — написала компанія.

BTCPay Server також порадив користувачам замінити облікові дані, відомі як macaroons, відтворити файл macaroons.db та оновити рядки автентифікації для інших бекендів Lightning Network.

«Якщо ви згенерували гарячий ончейн-гаманець у BTCPay, вам слід перемістити ці кошти та створити гаманець заново», — додали вони.

Проєкт подякував членам Bitcoin Red Team за повідомлення про вразливість.

BTCPay Server не розкрив, як працює вразливість, коли почалися атаки, скільки серверів було скомпрометовано та чи були викрадені кошти.

Хоча BTCPay Server не повідомив, чи зіграв ШІ якусь роль, ця новина з'явилася на тлі того, як ШІ все частіше знаходить недоліки в криптопроєктах.

У травні дослідник безпеки Тейлор Горнбі використав Claude Opus 4.8 від Anthropic, щоб знайти чотирирічну вразливість Zcash, яка могла б дозволити зловмисникам створювати необмежену кількість підроблених ZEC.

У серпні виробник Coldcard, компанія Coinkite, заявила, що підозрює, що зловмисники використовували ШІ для виявлення недоліку у прошивці, пов'язаного з викраденням біткоїнів на суму понад 100 мільйонів доларів.

Нещодавно, у вівторок, постачальник біткоїн-свопів Boltz призупинив свою роботу після кількох експлойтів, заявивши, що атаки за допомогою ШІ знаходять вразливості швидше, ніж його команда могла їх усунути.

BTCPay Server не відповів негайно на запит Decrypt щодо коментарів.