Bitcoin Forum
November 03, 2026, 02:48:39 AM *
News: Latest Bitcoin Core release: 32.1 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: [NEWS HACK] Hot Wallet BTCPay Server Merchant Dikuras oleh Penyerang Tanpa Izin  (Read 46 times)
taufik123 (OP)
Legendary
*
artcontest
Offline

Activity: 3430
Merit: 2698


Duelbits.com


View Profile
November 02, 2026, 05:48:54 AM
Last edit: November 02, 2026, 08:17:05 AM by taufik123
Merited by ryzaadit (1), Chikito (1), Husna QA (1), bering (1), AakZaki (1), atookz (1)
 #1


Satu lagi serangan yang dilakukan hacker beberapa jam yang lalu, Ada laporan bahwa hot wallet pada BTCPay Server merchant dikuras penyerang tanpa izin.
BTCpay menghimbau untuk penggunakan yang menjalankan instance BTCPay Server, harus segera mematikan server (./btcpay-down.sh) sementara waktu hingga proses investagasi serangan ini diketahui.

https://x.com/BtcpayServer/status/2117020340815819262

UPDATE TERBARU:
Pihak BTCPay server sudah melakukan investigasi mengidentifikasi vektor serangan yang menargetkan instance yang menjalankan versi 2.4.1 (23 Jul 2026) atau versi yang lebih lama.

Quote from: Auto Translate by X
📢 Penyelidikan respons insiden kami mengidentifikasi vektor serangan yang menargetkan instance yang menjalankan versi 2.4.1 (23 Jul 2026) atau lebih lama.
Kami tidak memiliki laporan kredibel tentang pengurasan hot wallet untuk pengguna yang menjalankan rilis terbaru 2.4.7. Kami sekali lagi mendesak semua orang untuk menjaga BTCPay Server mereka tetap terbarui.
Jika Anda terdampak, silakan kirim semua detail dan log ke security@btcpayserver.org

https://x.com/BtcpayServer/status/2117106238123123008

Yang terdampak untuk pengguna BTCPay Server diaantaranya adalah:
  • Pemilik toko online atau Merchant – menerima pembayaran Bitcoin dari pelanggan.
  • E-commerce – toko online yang menyediakan pembayaran menggunakan BTC.
  • Individu – menerima donasi atau pembayaran pribadi dalam Bitcoin yang memanfaatkan BTCPay Server.
  • Organisasi dan komunitas – menerima donasi atau kontribusi Bitcoin.
  • Bitcoin payment gateway – penyedia layanan pembayaran Bitcoin ( ini yang sering digunakan saat ini ).
  • Operator Lightning Network – mengintegrasikan pembayaran Bitcoin Lightning ke layanan mereka.

Sebenarnya bukan cuman perusahaan besar saja yang menggunakan BTCPay server,
Tapi pengguna individu dan beberapa ekosistem Bitcoin juga menggunakannya

atookz
Full Member
***
Offline

Activity: 655
Merit: 219


AntiSwap.io - NO AML/KYC EXCHANGER MONITORING


View Profile
November 02, 2026, 02:32:42 PM
 #2

Saya sedikit mengikuti berita ini nihh gan dan terimakasih sudah share infonya. Klo saya liat dari update BTCPay, yang jadi sasaran itu instance 2.4.1. ke bawah. Kabar baiknya yang sudah pake versi diatasnya sejauh ini dan setau saya belum ada laporan kredibel hot walletnya kekuras. Jadi klo kamu rajin update harusnya sihh masih bisa tenang. Tapi ini masih investigasi sementara yaa gan, kemungkinan masih bisa terjadi dan tinggal liat updatenya aja.

Yang terdampak untuk pengguna BTCPay Server diaantaranya adalah:
  • Pemilik toko online atau Merchant – menerima pembayaran Bitcoin dari pelanggan.
  • E-commerce – toko online yang menyediakan pembayaran menggunakan BTC.
  • Individu – menerima donasi atau pembayaran pribadi dalam Bitcoin yang memanfaatkan BTCPay Server.
  • Organisasi dan komunitas – menerima donasi atau kontribusi Bitcoin.
  • Bitcoin payment gateway – penyedia layanan pembayaran Bitcoin ( ini yang sering digunakan saat ini ).
  • Operator Lightning Network – mengintegrasikan pembayaran Bitcoin Lightning ke layanan mereka.
Satu hal soal daftar yang terdampak di atas lebih klo dibaca sebagai yang terdampak klo belum update yaa gan kayaknya, jadi bukan semua merchant/pengguna BTCPay otomatis jadi korban. Sedikit lebih beda klo menurut saya gan.

Naahh yang jadi pertanyaan, apa ini ada hubungannya sama insiden Agustus lalu yang menyasar kredensial LND atau murni celah baru yang beda. Sampe sekarang nggak ada penjelasan resmi tentang itu dan total kerugiannya juga belum diumumkan atau mungkin nggak ada.

Chikito
Copper Member
Legendary
*
Offline

Activity: 3276
Merit: 2437



View Profile WWW
Today at 01:05:28 AM
 #3

Lagi dan lagi wallet kena hack, dari sebelumnya hardware wallet, dan software wallet (non-custody wallet), exchange, dan baru ini btcpay yang termasuk hot wallet kena hack juga.

Ini menjadi perhatian, dan kewaspadaan tinggi bagi pengguna. Apa lagi jika menyimpan crypto, lalu membiarkan begitu saja tanpa notif berita, atau informasi dari wallet yang kita pegang.

Btcpay sendiri telah di-warning, namun diabaikan. Kalau saya baca di berita, Kerentanan kritis yang ditemukan lewat Anthropic (AI) mendorong pembaruan keamanan darurat 2.4.7 pada 29 Oktober. [1]. Anthropic (AI) ini menemukan kerentanan lewat scanner otomatis 72 jam sebelum hack terjadi. Entah kenapa mereka ini lambat merespon, padahal kalau saja cepat, hacking mungkin tidak terjadi.

[1]. https://news.bitcoin.com/security/bitcoin-payment-processor-btcpay-hit-by-hot-wallet-theft-reports/


 
 COM 
█████████████████████████
█████████████████████████
██████▀███████████▀██████
████▀████▄█████▄███▄█████
███▀███▄██▄▄▀████▄███████
██████▄█████▌▐███████████
███████████▀▄▀███████████
██████▀███▀█▀█▀▀█████████
███▄███▀█████████▀███████
████▄████▀█████▀███▀█████
██████▄███████████▄██████
█████████████████████████
█████████████████████████
 
 CASH 
  ETH      DAI   
  BTC      LTC   
  USDT     XMR    
Pages: [1]
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!