امنیت پرداخت بیت‌ کوین؛ BTCPay نسخه‌های درگیر سرقت را مشخص کرد

امنیت پرداخت بیت‌ کوین پس از اطلاعیه ۲ نوامبر ۲۰۲۶ BTCPay Server با جزئیات تازه‌ای همراه شد. پروژه اعلام کرد گزارش‌های سرقت بیت‌کوین و Litecoin از hot walletها به سرورهای دارای نسخه 2.4.1 یا قدیمی‌تر مربوط بوده است. Decrypt نیز در گزارش مستقل خود همین محدوده نسخه‌ها را نقل کرد.

بررسی پروژه نشان داده مهاجمان از روشی متفاوت برای بهره‌برداری از ضعفی استفاده کرده‌اند که در نسخه 2.4.2 اصلاح شده بود. بنابراین رخداد تازه، الزاماً کشف یک نقص جدید در آخرین نسخه نیست. به گفته پروژه، در سرورهایی که هنگام هشدار اولیه از نسخه اصلاح‌شده یا جدیدتر استفاده می‌کردند، اثری از همین حملات مشاهده نشده است؛ این بیان، تضمین عمومی امنیت همه نصب‌ها نیست.

در زمینه امنیت پرداخت بیت‌ کوین، محل نگهداری کلید اهمیت دارد. hot wallet کلید لازم برای خرج‌کردن وجوه را روی خود سرور نگه می‌دارد. اطلاعیه می‌گوید کیف پول‌هایی که کلید خرج‌کردن آن‌ها بیرون سرور، از جمله در hardware wallet، بوده از این سرقت‌ها متأثر نشده‌اند.

توصیه رسمی برای نصب‌های قدیمی، انتقال به سرور تازه و کیف پول جدید پس از جابه‌جایی باقیمانده وجوه است. این توصیه حتی برای سرور قدیمی که پس از هشدار به‌روز شده نیز مطرح شده است. مبلغ کل خسارت و شمار قربانیان در اطلاعیه مشخص نشده؛ بنابراین امنیت پرداخت بیت‌ کوین در این خبر بر محدوده تأییدشده نسخه‌ها و دستورالعمل بازیابی پروژه متمرکز است.

این محتوا صرفاً جنبه آموزشی و تحلیلی دارد و توصیه مالی یا سیگنال خرید و فروش نیست. مسئولیت هر تصمیم سرمایه‌گذاری بر عهده کاربر است.

منابع

1. BTCPay Server — اطلاعیه اصلی؛ نسخه‌های هدف، محل کلید و توصیه بازیابی.
2. Decrypt — پوشش مستقل محدوده نسخه‌ها و نبود رقم نهایی خسارت.