[NEWS HACK] Hot Wallet BTCPay Server Merchant Dikuras oleh Penyerang Tanpa Izin

[taufik123]

Satu lagi serangan yang dilakukan hacker beberapa jam yang lalu, Ada laporan bahwa hot wallet pada BTCPay Server merchant dikuras penyerang tanpa izin.
BTCpay menghimbau untuk penggunakan yang menjalankan instance BTCPay Server, harus segera mematikan server (./btcpay-down.sh) sementara waktu hingga proses investagasi serangan ini diketahui.

https://x.com/BtcpayServer/status/2117020340815819262

UPDATE TERBARU:
Pihak BTCPay server sudah melakukan investigasi mengidentifikasi vektor serangan yang menargetkan instance yang menjalankan versi 2.4.1 (23 Jul 2026) atau versi yang lebih lama.

📢 Penyelidikan respons insiden kami mengidentifikasi vektor serangan yang menargetkan instance yang menjalankan versi 2.4.1 (23 Jul 2026) atau lebih lama.
Kami tidak memiliki laporan kredibel tentang pengurasan hot wallet untuk pengguna yang menjalankan rilis terbaru 2.4.7. Kami sekali lagi mendesak semua orang untuk menjaga BTCPay Server mereka tetap terbarui.
Jika Anda terdampak, silakan kirim semua detail dan log ke security@btcpayserver.org

https://x.com/BtcpayServer/status/2117106238123123008

Yang terdampak untuk pengguna BTCPay Server diaantaranya adalah:

• Pemilik toko online atau Merchant – menerima pembayaran Bitcoin dari pelanggan.
• E-commerce – toko online yang menyediakan pembayaran menggunakan BTC.
• Individu – menerima donasi atau pembayaran pribadi dalam Bitcoin yang memanfaatkan BTCPay Server.
• Organisasi dan komunitas – menerima donasi atau kontribusi Bitcoin.
• Bitcoin payment gateway – penyedia layanan pembayaran Bitcoin ( ini yang sering digunakan saat ini ).
• Operator Lightning Network – mengintegrasikan pembayaran Bitcoin Lightning ke layanan mereka.

Sebenarnya bukan cuman perusahaan besar saja yang menggunakan BTCPay server,
Tapi pengguna individu dan beberapa ekosistem Bitcoin juga menggunakannya

[atookz]

Saya sedikit mengikuti berita ini nihh gan dan terimakasih sudah share infonya. Klo saya liat dari update BTCPay, yang jadi sasaran itu instance 2.4.1. ke bawah. Kabar baiknya yang sudah pake versi diatasnya sejauh ini dan setau saya belum ada laporan kredibel hot walletnya kekuras. Jadi klo kamu rajin update harusnya sihh masih bisa tenang. Tapi ini masih investigasi sementara yaa gan, kemungkinan masih bisa terjadi dan tinggal liat updatenya aja.

Yang terdampak untuk pengguna BTCPay Server diaantaranya adalah:

• Pemilik toko online atau Merchant – menerima pembayaran Bitcoin dari pelanggan.
• E-commerce – toko online yang menyediakan pembayaran menggunakan BTC.
• Individu – menerima donasi atau pembayaran pribadi dalam Bitcoin yang memanfaatkan BTCPay Server.
• Organisasi dan komunitas – menerima donasi atau kontribusi Bitcoin.
• Bitcoin payment gateway – penyedia layanan pembayaran Bitcoin ( ini yang sering digunakan saat ini ).
• Operator Lightning Network – mengintegrasikan pembayaran Bitcoin Lightning ke layanan mereka.

Satu hal soal daftar yang terdampak di atas lebih klo dibaca sebagai yang terdampak klo belum update yaa gan kayaknya, jadi bukan semua merchant/pengguna BTCPay otomatis jadi korban. Sedikit lebih beda klo menurut saya gan.

Naahh yang jadi pertanyaan, apa ini ada hubungannya sama insiden Agustus lalu yang menyasar kredensial LND atau murni celah baru yang beda. Sampe sekarang nggak ada penjelasan resmi tentang itu dan total kerugiannya juga belum diumumkan atau mungkin nggak ada.

[Chikito]

Lagi dan lagi wallet kena hack, dari sebelumnya hardware wallet, dan software wallet (non-custody wallet), exchange, dan baru ini btcpay yang termasuk hot wallet kena hack juga.

Ini menjadi perhatian, dan kewaspadaan tinggi bagi pengguna. Apa lagi jika menyimpan crypto, lalu membiarkan begitu saja tanpa notif berita, atau informasi dari wallet yang kita pegang.

Btcpay sendiri telah di-warning, namun diabaikan. Kalau saya baca di berita, Kerentanan kritis yang ditemukan lewat Anthropic (AI) mendorong pembaruan keamanan darurat 2.4.7 pada 29 Oktober. [1]. Anthropic (AI) ini menemukan kerentanan lewat scanner otomatis 72 jam sebelum hack terjadi. Entah kenapa mereka ini lambat merespon, padahal kalau saja cepat, hacking mungkin tidak terjadi.

[1]. https://news.bitcoin.com/security/bitcoin-payment-processor-btcpay-hit-by-hot-wallet-theft-reports/

[TedMosby]

[...]
Yang terdampak untuk pengguna BTCPay Server diaantaranya adalah:

• Pemilik toko online atau Merchant – menerima pembayaran Bitcoin dari pelanggan.
• E-commerce – toko online yang menyediakan pembayaran menggunakan BTC.
• Individu – menerima donasi atau pembayaran pribadi dalam Bitcoin yang memanfaatkan BTCPay Server.
• Organisasi dan komunitas – menerima donasi atau kontribusi Bitcoin.
• Bitcoin payment gateway – penyedia layanan pembayaran Bitcoin ( ini yang sering digunakan saat ini ).
• Operator Lightning Network – mengintegrasikan pembayaran Bitcoin Lightning ke layanan mereka.

Sebenarnya bukan cuman perusahaan besar saja yang menggunakan BTCPay server,
Tapi pengguna individu dan beberapa ekosistem Bitcoin juga menggunakannya

Tiada hari tanpa berita hack di 2026.
Pasti beban nih jadi BTCPay. Dia yg ngajak arus mainstream untuk adopsi Bitcoin sebagai alat pembayaran, ujungnya malah gini. Saya tadi iseng nanya AI, katanya BTCPay itu ramenya di Europe dan US. Kirain El Salvador juga pake ini.

Saya coba infografikan secara sederhana sumber ini pake AI ya: https://bitquery.io/investigations/btcpay-server-hack



Saya penasaran, apakah dengan massivenya kejadian hack di 2026 (post AI) ini akan menghambat adopsi Bitcoin oleh institusi2 yg punya rencanna untuk melakukannya?

Perkembangan AI bikin semua ini cepat dan mudah terjadi ya kayaknya. Kalau agan yg sering brainstorming pake AI, atau build dan fix bug pake AI, pasti merasakan sebanyak apapun, sejauh apapun kita melakukannya, setelah audit dan diperbaiki lagi pasti masih ada sesuatu yg berpotensi jadi celah bug, dll. Kita mikir 10 potensi risiko, AI mikir ada 1000. Kita suruh benerin, dia benerin yg 1.000 itu. Setelah dikerjakan, kita tanya lagi, dia bisa dapat kemungkinan baru lagi yg lahir dari masing2 1.000 potensi risiko itu.

[joniboini]

Anthropic (AI) ini menemukan kerentanan lewat scanner otomatis 72 jam sebelum hack terjadi. Entah kenapa mereka ini lambat merespon, padahal kalau saja cepat, hacking mungkin tidak terjadi.

Ini dari laporan yang lain kah? Dari link yang om cantumkan sepertinya BTCPay merespons laporan itu 3 hari sebelum hack terjadi, plus launch versi terbaru sementara versi yang lama kabarnya yang jadi korban serangan tersebut. Ane ga nangkep dimana pengabaian laporan atau kelambatan respons kalau updatenya sudah live sebelum kejadian hack terjadi (walau beberapa instance merchant ga langsung update versi terbaru). Kalau laporan itu akurat, mestinya di versi paling baru kelemahan yang bisa bikin pengurasan dompet itu udah diperbaiki. CMIIW.