Bitcoin Forum
November 02, 2026, 06:09:12 PM *
News: Latest Bitcoin Core release: 32.1 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: [NEWS HACK] Hot Wallet BTCPay Server Merchant Dikuras oleh Penyerang Tanpa Izin  (Read 33 times)
taufik123 (OP)
Legendary
*
artcontest
Offline

Activity: 3430
Merit: 2697


Duelbits.com


View Profile
Today at 05:48:54 AM
Last edit: Today at 08:17:05 AM by taufik123
Merited by ryzaadit (1), Husna QA (1), bering (1), AakZaki (1), atookz (1)
 #1


Satu lagi serangan yang dilakukan hacker beberapa jam yang lalu, Ada laporan bahwa hot wallet pada BTCPay Server merchant dikuras penyerang tanpa izin.
BTCpay menghimbau untuk penggunakan yang menjalankan instance BTCPay Server, harus segera mematikan server (./btcpay-down.sh) sementara waktu hingga proses investagasi serangan ini diketahui.

https://x.com/BtcpayServer/status/2117020340815819262

UPDATE TERBARU:
Pihak BTCPay server sudah melakukan investigasi mengidentifikasi vektor serangan yang menargetkan instance yang menjalankan versi 2.4.1 (23 Jul 2026) atau versi yang lebih lama.

Quote from: Auto Translate by X
📢 Penyelidikan respons insiden kami mengidentifikasi vektor serangan yang menargetkan instance yang menjalankan versi 2.4.1 (23 Jul 2026) atau lebih lama.
Kami tidak memiliki laporan kredibel tentang pengurasan hot wallet untuk pengguna yang menjalankan rilis terbaru 2.4.7. Kami sekali lagi mendesak semua orang untuk menjaga BTCPay Server mereka tetap terbarui.
Jika Anda terdampak, silakan kirim semua detail dan log ke security@btcpayserver.org

https://x.com/BtcpayServer/status/2117106238123123008

Yang terdampak untuk pengguna BTCPay Server diaantaranya adalah:
  • Pemilik toko online atau Merchant – menerima pembayaran Bitcoin dari pelanggan.
  • E-commerce – toko online yang menyediakan pembayaran menggunakan BTC.
  • Individu – menerima donasi atau pembayaran pribadi dalam Bitcoin yang memanfaatkan BTCPay Server.
  • Organisasi dan komunitas – menerima donasi atau kontribusi Bitcoin.
  • Bitcoin payment gateway – penyedia layanan pembayaran Bitcoin ( ini yang sering digunakan saat ini ).
  • Operator Lightning Network – mengintegrasikan pembayaran Bitcoin Lightning ke layanan mereka.

Sebenarnya bukan cuman perusahaan besar saja yang menggunakan BTCPay server,
Tapi pengguna individu dan beberapa ekosistem Bitcoin juga menggunakannya

atookz
Full Member
***
Offline

Activity: 654
Merit: 219


AntiSwap.io - NO AML/KYC EXCHANGER MONITORING


View Profile
Today at 02:32:42 PM
 #2

Saya sedikit mengikuti berita ini nihh gan dan terimakasih sudah share infonya. Klo saya liat dari update BTCPay, yang jadi sasaran itu instance 2.4.1. ke bawah. Kabar baiknya yang sudah pake versi diatasnya sejauh ini dan setau saya belum ada laporan kredibel hot walletnya kekuras. Jadi klo kamu rajin update harusnya sihh masih bisa tenang. Tapi ini masih investigasi sementara yaa gan, kemungkinan masih bisa terjadi dan tinggal liat updatenya aja.

Yang terdampak untuk pengguna BTCPay Server diaantaranya adalah:
  • Pemilik toko online atau Merchant – menerima pembayaran Bitcoin dari pelanggan.
  • E-commerce – toko online yang menyediakan pembayaran menggunakan BTC.
  • Individu – menerima donasi atau pembayaran pribadi dalam Bitcoin yang memanfaatkan BTCPay Server.
  • Organisasi dan komunitas – menerima donasi atau kontribusi Bitcoin.
  • Bitcoin payment gateway – penyedia layanan pembayaran Bitcoin ( ini yang sering digunakan saat ini ).
  • Operator Lightning Network – mengintegrasikan pembayaran Bitcoin Lightning ke layanan mereka.
Satu hal soal daftar yang terdampak di atas lebih klo dibaca sebagai yang terdampak klo belum update yaa gan kayaknya, jadi bukan semua merchant/pengguna BTCPay otomatis jadi korban. Sedikit lebih beda klo menurut saya gan.

Naahh yang jadi pertanyaan, apa ini ada hubungannya sama insiden Agustus lalu yang menyasar kredensial LND atau murni celah baru yang beda. Sampe sekarang nggak ada penjelasan resmi tentang itu dan total kerugiannya juga belum diumumkan atau mungkin nggak ada.

Pages: [1]
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!