Vulnerabilità · 3 ore fa
Il maintainer di BTCPay Server segnala furti in corso dai fondi custoditi negli hot wallet collegati a istanze non aggiornate. La conseguenza va oltre il server di pagamento: sono a rischio fondi spendibili direttamente.
Un'istanza obsoleta può quindi trasformare il sistema che elabora i pagamenti in un punto di esposizione per il wallet collegato. La fonte non chiarisce quale exploit consenta i furti né quali versioni siano coinvolte.
Il maintainer invita a installare la versione più recente, ma non indica se l'aggiornamento basti a contenere un furto già avviato. Per chi gestisce queste istanze, resta aperta la questione dell'eventuale compromissione precedente alla patch.
2 fonti che coprono questa storia
Hackers Exploit BTCPay Server Flaw to Steal Bitcoin and Litecoin From Hot Wallets
Hackers exploited a BTCPay Server vulnerability to steal Bitcoin and Litecoin from hot wallets on versions 2.4.1 and earlier.
BTCPay Server warns of hot wallet crypto thefts on outdated instances
The maintainer of BTCPay Server, an open-source cryptocurrency payment processor, has urged users to install the latest version as hackers have been draining
Part of the PlainSec briefing for 2026-11-03