Разработчики BTCPay Server, популярного самостоятельно хостящегося платёжного процессора для Bitcoin, выпустили экстренное предупреждение: обнаруженная критическая уязвимость уже активно эксплуатируется злоумышленниками.
Пользователям рекомендовано немедленно обновиться до последней версии сервера и заменить все учётные данные, которые потенциально могли быть скомпрометированы — включая API-ключи, пароли администраторов и токены доступа к кошелькам.
BTCPay Server используется тысячами торговых точек, некастодиальных сервисов и независимых предпринимателей по всему миру как альтернатива централизованным платёжным системам типа Coinbase Commerce, поскольку позволяет принимать Bitcoin без посредников.
Именно эта децентрализованная природа делает инцидент особенно чувствительным: в отличие от централизованных бирж, здесь не существует единой службы поддержки, которая оперативно закроет доступ или заморозит средства жертвы.
Для институциональных инвесторов и family offices, использующих self-custody решения для диверсификации криптопортфеля, это очередное напоминание о рисках инфраструктурного уровня, которые часто недооцениваются на фоне волатильности цены самого актива.
Уязвимости такого типа традиционно позволяют злоумышленникам получить доступ к закрытым ключам или переадресовать платежи на подменные адреса, что напрямую угрожает капиталу держателей.
Пока детали CVE не полностью раскрыты, но сам факт активной эксплуатации в реальном времени означает, что окно для атаки уже открыто и продолжает расширяться.
Для клиентов Result с экспозицией на криптоактивы через самостоятельные кошельки или через партнёрские платёжные интеграции в Дубае рекомендуется срочно проверить используемую инфраструктуру и, при обнаружении BTCPay Server в цепочке платежей, приостановить транзакции до подтверждения обновления.
В регуляторной плоскости VARA в Дубае уже требует от лицензированных провайдеров цифровых активов проходить регулярный аудит безопасности инфраструктуры — этот инцидент усиливает аргументы в пользу более строгого контроля за самостоятельно хостящимися решениями.
Инвесторам стоит рассматривать подобные события как сигнал к переоценке доли custody-рисков в портфеле и рассмотрению регулируемых кастодианов уровня institutional-grade вместо DIY-решений для крупных позиций.
Если материал натолкнул на мысль — старший партнёр Result разберёт идею применительно к вашему портфелю: недвижимость Дубая, Pre-IPO, банковские решения. Бесплатно и без обязательств.
