#btcpay #биткоин #безопасность

BTCPay призвал пользователей отключить серверы Команда BTCPay Server попросила владельцев установок остановить серверы до завершения расследования. Причина - сообщения о краже биткоинов из горячих кошельков. Это открытое ПО для приёма BTC без посредника. Основатель проекта Николя Дорье позднее уточнил: сообщения, предположительно, касаются версий старше 2.4.2. Публичные серверы самого проекта на версии 2.4.7 не подверглись атаке. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

🚨 Хакеры опустошают кошельки BTCPay Server — разработчики просят отключить серверы

Злоумышленники крадут средства из горячих кошельков пользователей BTCPay Server — сервиса для приема биткоин-платежей. По данным команды, атака затрагивает версию 2.4.1 и старше. Владельцев собственных серверов призвали командой ./btcpay-down.sh до завершения расследования. Размер потерь не раскрыт. Tokensales | News | Incrypted Plus

DeadLock перевел инфраструктуру в ончейн: HTML‑«записка» общается со смарт‑контрактами в Polygon для ротации прокси; блокировки обходят обновлением записи. Посты и утечки раздаются через децентрализованный Wasabi. 🔐

В Украине закрыли сеть фейковых обменников Money 24/7: изъято >20 млн грн, один эпизод ущерба — ~1,6 млн грн. Jewelbug совмещал госшпионаж с криптоскамом: фейковые домены Binance/OKX и ботсети для SEO. Также: взлом кроссчейн‑моста XRP на $200 000; утечка Trezor (~14 000); награда BTCPay до 3 BTC за возврат монет. Новости криптовалют 📲

🔍 ⚡ ИИ нашёл 8000 уязвимостей в экосистеме Биткоина

Команда Bitcoin Red Team прогнала через нейросети 501 открытый проект — от кошельков до Lightning-инфраструктуры. Китайская Kimi K3 вместе с другими моделями обнаружила 7958 потенциальных проблем, из которых 1280 получили статус высоких или критических. Для четверти уже собраны рабочие proof-of-concept. Почти 30% результатов передали разработчикам, часть подтвердилась в бою. BTCPay Server экстренно выпустил обновление после критической находки. Аудит обошёлся в $58 000, причём 74% бюджета съела именно Kimi K3 — неплохая демонстрация возможностей китайских моделей. Это первая масштабная проверка целой экосистемы силами ИИ, а не точечный ручной аудит. Нейросети прочёсывают код быстрее и дешевле, но вопрос в том, успеют ли разработчики закрыть дыры до хакеров 🤖
😱 Нейросеть нашла почти 8000 проблем в экосистеме Биткоина
Команда Bitcoin Red Team с помощью AI-моделей (Kimi K3 и другие) проверила 501 проект — кошельки, Lightning, библиотеки, платёжное ПО. Результат: 7958 потенциальных проблем, из которых 1280 — высокого или критического уровня. ✔️Ключевые цифры: · Для 25% уязвимостей создано рабочее подтверждение · Почти 30% результатов уже передано разработчикам · На работу AI ушло $58,000+ (74% — на Kimi K3 ➡️Пример: BTCPay Server уже выпустил срочное обновление после находки команды
ð゚モハ Ежедневная сводка крипто-новостей:
1. 🌐 Ветвь BIP-110 в Bitcoin застряла после двух блоков, оставаясь на уровне полной сложности майнинга. Поддержка хешрейта остается низкой, что вызывает беспокойство. 2. 🇧🇷 Бразилия борется с крипто-мошенничеством: с 1 января 2027 года вводится задержка до 24 часов для трансакций свыше $10,000, отправляемых за границу или на самосохраняющиеся кошельки. Это шаг к безопасности. 3. ⚠️ BTCPay ограничивает удаленный доступ к Lightning после кражи средств. Некоторые узлы были опустошены, но точная сумма убытков и количество пострадавших пока неизвестны. 4. 🔔 BIP-110 Bitcoin теперь требует обязательного сигнала от майнеров, но поддержка составляет менее 3%. Это важный тест, способный повлиять на дальнейшее развитие сети. 5. 💡 Криптоиндустрия продолжает эволюционировать, и такие меры, как в Бразилии, подчеркивают необходимость защиты пользователей. Будущее криптовалют остается волнующим и полным вызовов!
⚡ 7 августа BTCPay Server выпустил экстренную версию 2.4.2: до неё удалённый злоумышленник без авторизации мог забрать файлы доступа .macaroon у узла LND и вывести деньги из его каналов. Разработчики подтвердили: дыру уже эксплуатировали, средства украдены. Обновление само перевыпускает ключи и поднимает LND до 0.21.1. Не можешь обновиться сейчас — выключи сервер.
#безопасность 🔗 Мои каналы: Youtube • X • LinkedIn • Instagram
#AI: один AI-аудит - 85 критических дыр в биткоине ⌨️
😐 Ранее писали как Claude за сутки нашёл в Zcash баг, который аудиторы не видели 4 года. Теперь то же самое поставили на поток - и первую уязвимость уже используют. Bitcoin Red Team - 16 волонтёров на гранте OpenSats натравили топовые AI-модели на код биткоина. За 27.5 часов прогнали 390 репо и выкатили почти 5000 находок. Что накопали: 🟢85 критических дыр, 635 высоких 🟢Кошельки, крипто-библиотеки, инфра 🟢21% находок уже воспроизвели вручную 🟢Ценник всего $40к компьюта Запускали Opus, Fable, Kimi K3 и GLM одновременно - по словам команды, находили примерно по одному критическому эксплойту в час. Одну уязвимость уже абузят: Баг в BTCPay Server давал забрать ключи без всякой авторизации. А это полный контроль над Lightning-нодой. Атакующие ночью закрыли каналы и украли деньги, пока патч ещё не разошёлся. Кого уже вынесли: 🟠Foundation - обокрали ноду за ночь, каналы закрыты 🟠Citadel21 - ноду обокрали, но денег было мало 🟠Патч 2.4.2 вышел, но украденные ключи не отзывает Обновиться мало - надо сгенерить ноде новые ключи доступа и переносить горячий кошелёк. Иначе ключ у атакующего так и останется. 🗒 AI удешевил поиск дыр до копеек. Как поставить AI-агента на аудит своего кода разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб
⚡️ Уязвимость в BTCPay Server опустошает Lightning-ноды
Атакующие использовали критическую уязвимость в BTCPay Server, чтобы похитить средства с Lightning-нод на базе LND. Уязвимость давала доступ к файлам-credentials ноды, позволяя захватить контроль и вывести средства из каналов. Ончейн-кошельки BTCPay не пострадали — под ударом только развертывания с LND. Баг нашли участники Bitcoin Red Team, которые на этой неделе начали массово искать уязвимости в биткоин-проектах с помощью AI. Tokensales | News | Incrypted+
☠️ Хакеры нашли критическую дыру в BTCPay Server и через неё смогли украсть деньги с Lightning-узлов.
Foundation и Citadel21 уже подтвердили, что средства с их узлов были выведены. @DeCenter
⚠️ Новая уязвимость в инфраструктуре биткоина: злоумышленники атаковали серверы Lightning-платежей.
BTCPay настоятельно рекомендует пользователям, работающим на LND, немедленно обновить свои системы или отключить серверы. Атака привела к краже учетных данных, позволяющих контролировать Lightning-кошельки и перемещать средства. @PROBLOCKCHAIN SQUAD
🪙Після досягнення біткоїном позначки 100 тисяч доларів 💰Tether виділила ще один грант у розмірі 100 тисяч доларів фонду BTCPay Server, підтвердивши свою відданість розробці безкоштовного програмного забезпечення з відкритим вихідним кодом.
🔥CryptoFace 🔥
Изображение поста