BTCPay Server cảnh báo người dùng ngắt máy chủ khỏi Internet
Sau vụ hack Binance trị giá khoảng 6,3 tỷ USD, thị trường crypto tiếp tục xuất hiện thêm một sự cố bảo mật mới liên quan đến BTCPay Server.
BTCPay Server, nền tảng mã nguồn mở giúp doanh nghiệp chấp nhận thanh toán Bitcoin, cho biết đang điều tra các phản ánh về giao dịch crypto trái phép từ hot wallet trên một số máy chủ.
Đội ngũ dự án đã phát cảnh báo khẩn, yêu cầu các nhà vận hành bị ảnh hưởng tắt hệ thống và ngắt máy chủ khỏi Internet cho tới khi quá trình điều tra hoàn tất.
Các phiên bản cũ có thể nằm trong nhóm bị ảnh hưởng
Theo thông tin ban đầu, các vụ việc được ghi nhận trên những hệ thống sử dụng BTCPay Server phiên bản 2.4.1 trở xuống.
Trong khi đó, đội ngũ cho biết hiện chưa nhận được báo cáo đáng tin cậy về việc hot wallet bị rút cạn trên phiên bản mới nhất 2.4.7.
Người dùng vì vậy được khuyến cáo cập nhật phần mềm lên phiên bản mới nhất và hạn chế để hot wallet tiếp xúc trực tiếp với Internet nếu không cần thiết.
Tuy nhiên, BTCPay Server chưa công bố lỗ hổng cụ thể nào bị khai thác, cũng như chưa xác định được quy mô tài sản bị ảnh hưởng.
🚨 Security Alert!
Unauthorized attackers are reportedly draining hot wallets on @BtcpayServer instances.
Users running BTCPay Server instances are advised to shut them down immediately. pic.twitter.com/H7mXfJLLcD
— Lookonchain (@lookonchain) November 2, 2026
Hacker được cho là đã giành quyền quản trị
Nicolas Dorier, đồng sáng lập BTCPay Server, cho biết các đối tượng tấn công dường như đã giành được quyền quản trị viên trên những máy chủ bị ảnh hưởng.
Điểm chưa rõ là hacker đã lấy được quyền truy cập này bằng cách nào.
Đội ngũ BTCPay hiện kêu gọi những người nghi ngờ bị ảnh hưởng cung cấp nhật ký máy chủ, thông tin giao dịch và dữ liệu liên quan để hỗ trợ điều tra.
Tính đến hiện tại, chưa có con số chính thức về tổng lượng BTC bị rút trái phép.
Vì vậy, sự cố này mới nên được xem là một cuộc điều tra bảo mật đang diễn ra, chưa đủ cơ sở để kết luận đây là lỗi trong chính giao thức Bitcoin hay lỗi hệ thống cụ thể của BTCPay Server.
