BTCPay Server สั่งผู้ใช้ปิดเซิร์ฟเวอร์ด่วน หลังพบคนร้ายดูดเงินจากกระเป๋าร้อน

ประกาศเตือนออกทางบัญชี X ของโครงการเมื่อเช้ามืดวันที่ 2 พ.ย. 2569 ราว 05:25 น. เวลาไทย ทีมงานระบุว่าได้รับรายงานจากหลายเซิร์ฟเวอร์ว่าเงินในกระเป๋าร้อนถูกโอนออกโดยคนที่ไม่ได้รับอนุญาต จึงขอให้ผู้ดูแลทุกคนสั่งปิดระบบด้วยคำสั่ง ./btcpay-down.sh และปิดไว้จนกว่าการตรวจสอบจะเสร็จ คำเตือนนี้ใช้กับทุกเวอร์ชัน ไม่ได้จำกัดเฉพาะรุ่นเก่า

BTCPay Server เป็นซอฟต์แวร์ที่ร้านค้าติดตั้งเองบนเซิร์ฟเวอร์ของตัวเองเพื่อรับเงินเป็นบิตคอยน์โดยไม่ผ่านตัวกลาง กระเป๋าร้อนในระบบนี้เก็บกุญแจสำหรับเซ็นธุรกรรมไว้บนเครื่องที่ต่ออินเทอร์เน็ต เพื่อให้จ่ายเงินคืนหรือโอนอัตโนมัติได้ ความสะดวกนี้จึงทำให้ถ้าเครื่องถูกเจาะ เงินก็ถูกโอนออกได้ทันที เหตุครั้งนี้เป็นปัญหาของซอฟต์แวร์ ไม่ใช่ของเครือข่ายบิตคอยน์

ถึงตอนนี้โครงการยังไม่บอกสาเหตุ จำนวนเครื่องที่โดน มูลค่าที่เสียหาย หรือรุ่นที่มีช่องโหว่ และยังไม่มีแพตช์ใหม่ ก่อนหน้านี้เมื่อ 29 ต.ค. โครงการเพิ่งออกเวอร์ชันฉุกเฉิน 2.4.7 แก้ช่องโหว่ร้ายแรง 1 รายการ และในเดือน ส.ค. เคยมีช่องโหว่ที่ทำให้คนร้ายขโมยข้อมูลเข้าถึงโหนด Lightning มาแล้ว แต่ยังไม่มีการยืนยันว่าเหตุรอบนี้เกี่ยวกับช่องโหว่ชุดใด

ผู้ได้รับผลกระทบโดยตรงคือร้านค้าและผู้ให้บริการที่ติดตั้ง BTCPay Server เองและเปิดใช้กระเป๋าร้อน ส่วนคนที่แค่จ่ายเงินให้ร้านผ่านหน้าชำระเงินของ BTCPay ไม่ได้ถือเงินไว้ในระบบนี้

ควรทำอะไร

• ถ้าดูแล BTCPay Server อยู่ ให้ปิดเครื่องตามคำแนะนำของโครงการทันที และยังไม่ต้องเปิดใหม่จนกว่าจะมีประกาศอย่างเป็นทางการ
• ตรวจประวัติธุรกรรมของกระเป๋าร้อนว่ามีการโอนออกผิดปกติหรือไม่ และย้ายเงินที่ไม่จำเป็นต้องใช้ทันทีไปเก็บในกระเป๋าเย็นหรือฮาร์ดแวร์วอลเล็ต
• ติดตามประกาศจากช่องทางทางการของ BTCPay Server เท่านั้น ระวังลิงก์ "แพตช์ด่วน" ปลอมที่อาจตามมา