Komoly biztonsági incidens rázta meg a BTCPay Server ökoszisztémáját: támadók régebbi verziókat futtató kereskedői szerverekről ürítettek ki bitcoin- és litecoin-tárcákat. A projekt az érintett üzemeltetőket azonnali leállásra szólította fel.
A régi BTCPay-verziók kerültek célkeresztbe
A BTCPay Server november 1-jei figyelmeztetése szerint az üzemeltetőknek átmenetileg le kellett állítaniuk példányaikat a ./btcpay-down.sh paranccsal.
A projekt alapítója, Nicolas Dorier később jelezte, hogy a támadók adminisztrátori hozzáférést szereztek, ennek pontos módját azonban továbbra is vizsgálják.
🚨 We are receiving reports of hot wallets on BTCPay Servers being swept by unauthorized attackers.
If you're running an instance, please shut it down (./btcpay-down.sh) until we complete the investigation.
— BTCPay Server (@BtcpayServer) November 1, 2026
A nyomozás fokozatosan szűkítette az érintett verziók körét. A BTCPay szerint elsősorban a 2.4.1-es, július 23-án kiadott verziót és az annál régebbi kiadásokat támadták.
A projekt saját, 2.4.7-es verziót futtató nyilvános szerverei nem kerültek veszélybe, és eddig nem érkezett hiteles jelentés az újabb kiadás hot walletjeinek kiürítéséről.
A Bitquery elemzése szerint a támadók legalább 682 tranzakcióban mintegy 18,38 bitcoint és 3405 litecoint mozgattak el, összesen hozzávetőleg 1,63 millió dollár értékben.
Ez azonban blokkláncadatokon alapuló becslés, nem a BTCPay Server hivatalos végleges kárjelentése.
Miért volt különösen veszélyes a hot wallet?
A BTCPay Server önállóan üzemeltethető fizetési rendszer, amelyet számos kereskedő saját szerveren futtat.
Ez nagyobb kontrollt és kevesebb közvetítőt jelent, ugyanakkor a biztonsági frissítések telepítése teljes mértékben az üzemeltető felelőssége.
Hot wallet használatakor a tárca aláíráshoz szükséges seed a szerveren található.
A BTCPay dokumentációja szerint ez lehetővé teszi, hogy a rendszer automatikusan írja alá a kifizetéseket. Ha egy támadó átveszi az irányítást a szerver felett, elvileg a tárca eszközeihez is hozzáférhet.
A mostani ügy azért is figyelemre méltó, mert az augusztusi, 2.4.2-es frissítéshez kapcsolódó korábbi incidens elsősorban az LND Lightning-csomópontok macaroon hitelesítő adatait veszélyeztette.
A hivatalos biztonsági közlemény akkor azt írta, hogy a hiba nem érinti a BTCPay saját on-chain tárcáit, beleértve a hot walletjeiket is.
A mostani támadásoknál egyelőre nem erősítették meg, hogy pontosan ezt a régi sebezhetőséget használták-e ki, vagy egy másik, 2.4.2 előtti hibát. A közös pont az adminisztrátori hozzáférés és a nem frissített szerverkörnyezet.
A frissítés most nem kényelmi kérdés
A BTCPay arra kérte az érintetteket, hogy küldjék el a naplófájlokat és a támadás részleteit a biztonsági csapatnak.
Az üzemeltetőknek emellett ellenőrizniük kell a tárcaegyenlegeket, a gyanús kifizetéseket, valamint az LND-csomópontok és a hozzájuk kapcsolódó hitelesítő adatok állapotát.
Nicolas Dorier külön is azt tanácsolta, hogy a kereskedők ne tartsanak jelentős összeget online hot walletben.
Ez a magyar és közép-európai vállalkozások számára is fontos tanulság: a napi forgalomhoz szükséges likviditást érdemes elkülöníteni a hosszabb távú tartalékoktól, utóbbiakat pedig lehetőség szerint hardveres vagy multisig megoldással védeni.
A kockázat közben nő, mert a bitcoin fizetési használata gyorsul. A River 2025-ös adatai szerint a kereskedői elfogadás 74 százalékkal bővült, a Lightning Network havi forgalma pedig meghaladta az 1 milliárd dollárt. Minél több üzlet épít fizetési infrastruktúrát kriptovalutákra, annál fontosabbá válik az üzemeltetési fegyelem.
Mit tegyenek a BTCPay Server üzemeltetői?
Azonnal állítsák le a régi példányokat, frissítsenek támogatott verzióra, forgassák a kapcsolódó LND-macaroonokat, és vizsgálják át a szerver, valamint a tárca tranzakciós előzményeit. A frissítés után sem érdemes a hot walletet megtakarítási tárcaként használni.
Érintettek voltak-e az augusztusi incidensben a hot walletjek?
A BTCPay akkori közleménye szerint az augusztusi hiba nem érintette a saját on-chain tárcákat és hot walletjeket. A mostani támadássorozat ettől elkülönülő, még vizsgált esemény.
Olvastad már? A bitcoin árfolyama újra a 78.000 dollárt célozza
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. november 3. • 🕓 Utolsó frissítés: 2026. november 3.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.