پلتفرم متن‌باز پرداخت بیت‌کوین، BTCPay Server، در هشدار امنیتی منتشرشده در 2 نوامبر از کاربران خواسته سرورهای پرداخت خود را فوراً خاموش کنند. این هشدار پس از دریافت گزارش‌هایی از دسترسی غیرمجاز مهاجمان به نسخه‌های قدیمی‌تر این نرم‌افزار منتشر شده که در نتیجه آن، وجوه کیف‌پول‌های داغ بیت‌کوینی متصل به این سرورها خالی شده است. BTCPay Server یکی از شناخته‌شده‌ترین راه‌حل‌های خودمیزبانی‌شده برای پذیرش پرداخت‌های بیت‌کوین توسط کسب‌وکارها و فروشندگان است و به دلیل ماهیت متن‌باز و عدم وابستگی به واسطه مرکزی، در میان طرفداران حریم خصوصی و تمرکززدایی محبوبیت دارد. تیم توسعه این پروژه تاکید کرده که نصب‌های قدیمی که به‌روزرسانی نشده‌اند، بیشترین آسیب‌پذیری را دارند و مهاجمان توانسته‌اند از طریق این حفره‌ها به کلیدهای خصوصی یا دسترسی‌های کیف‌پول داغ دست پیدا کنند. کیف‌پول‌های داغ به دلیل اتصال دائمی به اینترنت همواره در معرض ریسک بیشتری نسبت به کیف‌پول‌های سرد قرار دارند و این حادثه بار دیگر این موضوع را یادآوری می‌کند. هنوز میزان دقیق وجوه از دست‌رفته و تعداد سرورهای آسیب‌دیده به‌طور رسمی اعلام نشده، اما تیم BTCPay به‌صراحت از کاربران خواسته تا زمان بررسی کامل و انتشار پچ امنیتی، سرورهای خود را غیرفعال نگه دارند تا از خسارت بیشتر پیشگیری شود. این رویداد برای مشاغل کوچک و متوسطی که از این پلتفرم برای دریافت پرداخت بیت‌کوین استفاده می‌کنند هشداردهنده است و بار دیگر اهمیت به‌روزرسانی مستمر نرم‌افزارهای زیرساختی کریپتو و جداسازی کیف‌پول‌های داغ از وجوه اصلی را برجسته می‌کند. کاربران توصیه می‌شوند تا اطلاع‌رسانی رسمی بعدی، از نصب‌های قدیمی استفاده نکنند و وجوه خود را به کیف‌پول‌های امن‌تر منتقل کنند.
بیت کوین در تریدیار: سیگنال بیت کوین
این خبر ترجمه و بازنویسی گزارشی از cryptodotnews با عنوان اصلی «BTCPay Server warns of wallet drains, urges server shutdowns» است. تحلیل و جمع‌بندی فارسی از تریدیار است.