A bitcoin fizetési infrastruktúra egyik legrosszabb hete újabb fejezetéhez ért. A BTCPay Server kritikus sebezhetőségét aktívan elkezdték kihasználni a támadók, és Lightning node-okat ürítenek ki.
A projekt arra kérte az üzemeltetőket, hogy azonnal frissítsenek az új, javított verzióra, vagy kapcsolják ki a szerverüket.
A károk megjelenése már a figyelmeztetés előtt elkezdődött, a Foundation hardvertárca-gyártó és a Citadel21 node-ját is kiürítették.
A hibát nem az AI találta meg
A történet legnagyobb iróniája az, hogy a hibát nem a bitcoin közösség mostanában sokat emlegetett mesterséges intelligenciás auditja találta meg. A Bitcoin Red Team ugyanis ezen a héten végigfésülte a nyílt forráskódú ökoszisztémát, és több ezer hiba-megállapítást tett, de ez pont kimaradt belőle. A sebezhetőséget végül Craig Raw, a Sparrow Wallet fejlesztője fedezte fel, mégpedig úgy, hogy ő maga vesztett pénzt a hiba miatt.
A BTCPay alapítója, Nicolas Dorier ezt őszintén el is ismerte, mondván, szerencséjük volt, hogy egy fejlesztőt ért a kár, aki elemezni tudta a naplókat, és azt is értette, hogy mi az, amit lát, mit jelenthet ez a Bitcoin számára. Az AI tehát nem helyettesíti az emberi figyelmet, ez a hét ezt többszörösen bebizonyította.
Nem elég a frissítés
Aki azt hiszi, hogy egy szoftverfrissítéssel vége a történetnek, és ellovagolhatunk a naplementébe, az téved.
A támadók a hitelesítéshez használt fájlokat, az úgynevezett macaroonokat is megszerezték, és ezek a frissítés után is érvényben maradnak, a BTCPay ezért arra kérte az üzemeltetőket, hogy teljesen írják újra a fájlokat, és aki a szerveren belül hozott létre tárcát, az költöztesse el a pénzt, és hozza létre újra a tárcát.
A ZEUS tárca fejlesztője ennél tömörebben fogalmazott.
„Ne feltételezd, hogy a frissítéssel biztonságban vagy.”
Kilenc nap, három kudarc
A mostani eset kilenc napon belül a harmadik nagy, bitcoin-infrastruktúrát érintő kudarc. A Coldcard-exploit után, amely több, mint 100 millió dolláros kárt okozott, jött a ZEUS leállása, most pedig a BTCPay. Azt még senki sem tudja, hány node-ot ürítettek ki, és mekkora a teljes kár. A tanulság viszont fájdalmasan egyszerű.
Aki maga futtatja a pénzügyi infrastruktúráját, annak a karbantartás is a feladatai közé tartozik, és az auditok, legyenek bármilyen okosak is, csak akkor érnek valamit, ha az emberi szem is végigmegy az eredményeken. Lehetőleg olyan, aki érti is, amit lát.
A történet ráadásul nem csak a technikáról szól. A BTCPay mögött komoly kereskedők állnak. A Namecheap például több, mint 70 millió dollárnyi bitcoin-bevételt bonyolított le a rendszeren keresztül, és a kisebb kereskedőknek éppúgy ez a fizetési hátterük. Amikor tehát egy ilyen szoftver sebezhetővé válik, az nem egy szűk fejlesztői kör problémája, hanem a boltoké, akik egy reggel arra ébrednek, hogy a fizetési rendszerük kiürült, magyarul egyszerűen eltűnt a pénzük a kasszából. Így el lehet felejteni a tömeges elterjedést.
A ZEUS fejlesztőjének tanácsa pedig mindenkinek szól, aki ilyen rendszert futtat, szóval ne feltételezd, hogy a frissítéssel minden rendben van, nézd meg, mi történik a háttérben, és ha bizonytalan vagy, kérdezz.
A bitcoin ugyanis pont attól erős, hogy nincs központi üzemeltető, de ennek az ára az, hogy mindenki maga felel a saját biztonságáért.
Olvastad már? A kormányok szép csendben tűzfalat építenek a stablecoinok köré
Kriptopiaci kutató, a Kriptoworld.hu külsős szerzője
Tűz. Kerék. Gőzgép. Bitcoin.
📅 Megjelenés: 2026. augusztus 10. • 🕓 Utolsó frissítés: 2026. augusztus 10.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.