BTCPay призвал мерчантов отключить серверы из-за атак на горячие кошельки
Разработчики открытого платёжного протокола BTCPay Server выпустили экстренное предупреждение: торговым точкам, использующим версии 2.4.1 и старше, рекомендовано немедленно отключить серверы.
Причина — волна атак на горячие кошельки, зафиксированная спустя всего несколько дней после того, как команда выпустила срочный патч для критической уязвимости в системе.
BTCPay — один из ключевых инструментов для приёма Bitcoin-платежей независимыми продавцами, кафе и онлайн-магазинами, работающий без посредников вроде централизованных процессинговых компаний.
Это важно, поскольку протокол позиционируется как self-custody решение: скомпрометированная уязвимость бьёт напрямую по философии «ваши ключи — ваши монеты», подрывая доверие к децентрализованной инфраструктуре приёма платежей.
Точный масштаб украденных средств пока не раскрыт, но сам факт повторной атаки после патча указывает на то, что часть мерчантов не успела обновить ПО или эксплойт оказался шире заявленного.
Для портфельных инвесторов в криптоактивы эпизод не несёт прямого ценового риска для Bitcoin как актива, но напоминает о системных уязвимостях инфраструктурного слоя — кастодиальных и некастодиальных решений, через которые проходят реальные транзакции бизнеса.
Институциональные игроки и семейные офисы, рассматривающие крипто-платёжные решения для портфельных компаний или собственного бизнеса в Dubai, должны требовать аудита безопасности и мультиподписных схем хранения прежде чем интегрировать подобные протоколы.
Для UHNWI-клиентов Result вывод прагматичен: эпизод не влияет на тезис по Bitcoin как резервному активу или на стратегию распределения в цифровое золото, но подчёркивает необходимость due diligence при выборе платёжной и кастодиальной инфраструктуры для бизнесов, работающих с криптовалютой в юрисдикции ОАЭ, где регулятор VARA уже требует повышенных стандартов кибербезопасности от лицензированных провайдеров.
