Podle informací Cointelegraph vydala platební platforma BTCPay Server důležité bezpečnostní upozornění poté, co zaznamenala případy odčerpání prostředků z hot peněženek provozovatelů používajících starší verze jejich softwaru. Incidenty se mají týkat konkrétně nasazení běžících na verzi 2.4.1 či starších, která byla uvolněna 23. července 2026. Vývojáři zatím nehlásí, že by podobné odčerpání fondů postihlo uživatele s aktuální verzí 2.4.7.

Projekt proto naléhá na provozovatele, kteří využívají ohrožené verze systému, aby server co nejdříve aktualizovali, případně dočasně odpojili, dokud se riziko nevyřeší. Současně poskytl detailní postup, jak bezpečně server vypnout. Podrobnosti o tom, kolik uživatelů bylo zasaženo nebo jaká je celková hodnota ukradených prostředků, nebyly v tuto chvíli zveřejněny. Ani technické informace o způsobu napadení zatím nejsou k dispozici. BTCPay Server požádal dotčené uživatele, aby zasílali svá data a logy bezpečnostnímu týmu.

Předchozí útoky a bezpečnostní opatření

Případy neautorizovaných výběrů na hot peněženkách přicházejí méně než tři měsíce po předchozím zásahu v srpnu 2026, kdy musel projekt plošně omezit vzdálený přístup přes Lightning Network. Tehdejší zranitelnost umožnila útočníkovi získat přihlašovací údaje k Lightning Network Daemon (LND) a následně také odcizit prostředky. Není však zatím jasné, zda má aktuální bezpečnostní problém souvislost právě s touto starší událostí.

V obou případech zůstává komunikace s veřejností otevřená primárně skrz oficiální bezpečnostní kanály projektu a žádost o spolupráci při vyšetřování incidentů. Provozovatelé platebních serverů jsou vyzýváni k obezřetnosti, pravidelným aktualizacím softwaru a sledování bezpečnostních doporučení.

Doporučení provozovatelům a vyhlídky

Uživatelé řešení BTCPay Server, kteří provozují starší verze systému, by měli neprodleně přejít na verzi 2.4.7, která dosud není evidována jako kompromitovaná. Provozovatelé jsou také nabádáni k důsledné kontrole serverů na známky neautorizovaných transakcí a k prozkoumání činnosti jejich peněženek.

Přestože konkrétní rozsah způsobených škod a počet dotčených uživatelů zatím zůstává nejasný, projekt se snaží situaci řešit spoluprací s komunitou i rychlými aktualizacemi. První kroky se zaměřují primárně na minimalizaci dalšího rizika a důkladné prošetření útoku. BTCPay Server znovu připomíná důležitost pravidelného aktualizování softwaru, zejména u systémů, které pracují s citlivými finančními daty a hot peněženkami.