Инцидент с горячим кошельком BTCPay Server: что мерчантам нужно знать и сделать прямо сейчас

02/11/2026

В воскресенье, 1 ноября 2026 года, проект BTCPay Server попросил всех, кто использует собственный экземпляр сервера, отключить его после сообщений о том, что злоумышленники опустошают горячие кошельки на серверах BTCPay. Если вы принимаете биткоины через самостоятельно размещённый BTCPay Server, ниже описано, что подтверждено на данный момент, как это влияет на приём платежей и какие меры стоит принять сегодня.

Что произошло

Около 22:25 UTC 1 ноября BTCPay Server опубликовал сообщение в X: «Мы получаем сообщения о том, что злоумышленники опустошают горячие кошельки на серверах BTCPay. Если у вас запущен экземпляр сервера, пожалуйста, отключите его (./btcpay-down.sh), пока мы не завершим расследование».

По данным CoinDesk, основатель Nicolas Dorier позднее заявил, что сообщения «по всей видимости, касаются выпусков BTCPay Server старше версии 2.4.2», что злоумышленник вошёл на затронутые серверы с правами администратора и что собственные публичные серверы проекта, работающие на версии 2.4.7, «не подверглись атаке». Команда пока не сообщила, как злоумышленник получил права администратора.

На момент публикации не раскрыты ни общая сумма потерь, ни число затронутых серверов, ни первопричина инцидента; сообщения о том, что опасность миновала, также не было (Bitcoin.com Новости). В версии 2.4.7, выпущенной 29 октября, были устранены 85 выявленных проблем безопасности, включая одну критическую и 13 проблем высокой степени серьёзности; команда не связывала этот выпуск с инцидентом (примечания к выпуску).

Почему горячие кошельки — слабое место

Горячий кошелёк хранит свою сид-фразу на подключённом к интернету сервере, чтобы автоматически подписывать транзакции, например для возвратов или выплат. В собственной документации BTCPay этот вариант отмечен как «сопряжённый с рисками для безопасности». Любой, кто получит права администратора на сервере, сможет перевести средства. Поскольку каждым экземпляром BTCPay управляет сам мерчант, проект не может централизованно устанавливать исправления или отключать серверы: каждый оператор отвечает за обновления, контроль доступа и мониторинг.

Что это означает для мерчантов

Простой приёма платежей. Отключение сервера прекращает создание счетов на оплату. Каждый час простоя означает упущенные продажи, особенно для магазинов, где биткоин — основной способ оплаты.
Возможный риск потери средств. Мерчантам, у которых горячий кошелёк включён в старой версии, следует считать средства на нём находящимися под угрозой до завершения расследования.
Неопределённые сроки. Пока первопричина не опубликована, точной даты безопасного возобновления работы нет.

Что делать сейчас

Следуйте официальной инструкции: отключите свой экземпляр сервера с помощью ./btcpay-down.sh и не включайте его, пока BTCPay не сообщит, что опасность миновала.
Проверьте, какую версию вы используете. В предварительных выводах упоминаются выпуски старше 2.4.2.
Перед повторным запуском переведите все оставшиеся средства с горячего кошелька на кошелёк, ключи которого не хранятся на сервере, а в дальнейшем держите на горячих кошельках только суммы, которые можете позволить себе потерять, как и советовал Dorier.
Проверьте учётные записи администраторов, смените пароли и ключи API, а также включите двухфакторную аутентификацию.
Сообщите клиентам, какие способы оплаты доступны на это время, чтобы они не отказывались от заказов.
Решите, подходит ли самостоятельное размещение вашей команде по-прежнему. Эксплуатация платёжного сервера означает круглосуточную ответственность за его безопасность.

Продолжайте принимать криптовалюту, пока разбираетесь в ситуации

Если приём платежей через BTCPay недоступен, размещённый у провайдера шлюз поможет продолжить приём криптовалютных платежей, пока вы выбираете долгосрочное решение. С криптоплатежным шлюзом PassimPay вам не нужно обслуживать сервер: подключите плагин CMS, платёжную ссылку или API и начните принимать BTC, USDT и другие монеты (поддерживается 74+) через платёжный шлюз для биткоина или платёжный шлюз для USDT. Такие способы расчётов, как автоматический вывод средств, позволяют переводить средства на собственный кошелёк по расписанию, а не хранить крупные суммы в одном месте.

Сравниваете варианты? Ознакомьтесь с нашим руководством по альтернативам BTCPay Server и сравнением функций безопасности криптовалютных шлюзов.

Мы обновим эту статью, когда BTCPay Server опубликует полные результаты расследования.

Часто задаваемые вопросы

Безопасно ли сейчас использовать BTCPay Server?
По состоянию на 2 ноября 2026 года BTCPay Server просит операторов не включать экземпляры серверов до завершения расследования. Следите за официальными каналами проекта, чтобы узнать, когда опасность минует.

Какие версии затронуты?
Предварительные выводы указывают на версии старше 2.4.2. Просьба отключить серверы не ограничивалась этими версиями.

Были ли украдены средства?
BTCPay Server сообщает, что на некоторых серверах все средства были выведены из горячих кошельков. Общая сумма потерь и количество пострадавших мерчантов не опубликованы.

Могу ли я продолжать принимать биткоин, пока мой сервер отключён?
Да. Платёжный шлюз на стороне провайдера, такой как PassimPay, позволяет принимать BTC, USDT и другие монеты без собственного сервера — через плагины, платёжные ссылки или API.

В чём разница между горячим кошельком и платёжным шлюзом на стороне провайдера?
Горячий кошелёк хранит ключи подписи на вашем собственном сервере, подключённом к интернету, поэтому его безопасность зависит от того, как вы им управляете. При использовании платёжного шлюза на стороне провайдера инфраструктурой управляет провайдер, а вы выводите средства на свой кошелёк.

Источники: