Ödeme sunucusu yazılımı BTCPay Server'ı 2.4.1 ve altı sürümlerle çalıştıran örnekleri hedef alan bir saldırı yolu ortaya çıktı. BTCPay Server, olaya müdahale kapsamında yürüttüğü incelemenin sonuçlarını X (eski adıyla Twitter) üzerinden duyurdu. 2.4.1 sürümü 23 Temmuz 2026'da yayımlanmıştı.
BTCPay Server, şu anki en güncel sürüm olan 2.4.7'yi kullanan kullanıcıların sıcak cüzdan fonlarının çalındığına dair güvenilir bir rapor bulunmadığını belirtti. Ekip, kullanıcılara yazılımlarını zamanında güncelleme çağrısını bir kez daha yineledi. Etkilenen kullanıcılardan ise olayın ayrıntılarını ve günlük kayıtlarını güvenlik ekibine iletmeleri istendi.
BTCPay Server daha önce, birden fazla örneğe ait sıcak cüzdanların saldırganlar tarafından boşaltıldığını açıklamıştı.
Yorum 0