BTCPay Server gặp lỗ hổng, hacker đánh cắp Bitcoin và Litecoin
"BTCPay Server experienced attacks leading to the theft of Bitcoin and Litecoin from hot wallets running versions 2.4.1 and earlier. The attackers exploited a vulnerability (potentially related to .macaroon credential files for LND) patched in versions 2.4.2 and 2.4.7. Users are advised to update to the latest version or move funds to cold storage."
Lỗ hổng cho phép đánh cắp tiền điện tử từ hot wallet, gây mất mát tài chính nghiêm trọng. Việc khai thác lỗ hổng này có thể dẫn đến xâm phạm hệ thống.
Các doanh nghiệp sử dụng BTCPay Server có thể bị mất tiền và ảnh hưởng uy tín nếu không cập nhật. Việc khắc phục lỗ hổng đòi hỏi nguồn lực kỹ thuật và có thể gây gián đoạn dịch vụ.
BTCPay Server khuyến cáo người dùng cập nhật phần mềm sau khi phát hiện Bitcoin và Litecoin bị đánh cắp từ các hot wallet (ví nóng) chạy phiên bản 2.4.1 trở xuống. Kẻ tấn công lợi dụng lỗ hổng, có thể liên quan đến file .macaroon dùng cho LND (Lightning Network Daemon), đã được vá trong các phiên bản 2.4.2 và 2.4.7.
Người dùng đang chạy phiên bản 2.4.1 hoặc cũ hơn nên chuyển sang server mới với ví mới, ngay cả khi chưa thấy tiền bị mất. Nếu phát hiện tiền bị đánh cắp hoặc nghi ngờ truy cập trái phép, cần coi toàn bộ máy và các bí mật lưu trữ trên đó là bị xâm phạm, rồi thực hiện quy trình khôi phục.
Thời điểm kẻ tấn công bắt đầu khai thác lỗ hổng chưa rõ, nhưng báo cáo bắt đầu xuất hiện từ 1/11/2026. BTCPay Server cho biết chưa có báo cáo đáng tin cậy về việc hot wallet bị rút tiền từ người dùng đang chạy phiên bản 2.4.7. Phiên bản này khắc phục một lỗ hổng nghiêm trọng và nhiều lỗ hổng mức độ trung bình, được phát hiện bởi công cụ quét OSS của Anthropic.
BTCPay Server cũng công bố hai địa chỉ ví liên quan đến các vụ tấn công:
Bitcoin: bc1p0f7wmcnesrapznymf9ljdn04pudgmh96sqtrm9vmgqxdh666fh8qvn63r7 Litecoin: ltc1qp49tmfdueyaqrmgrx0uyx4uegyygt8yt02whee
BTCPay Server cảnh báo: “Nếu cần hot wallet cho giao dịch hàng ngày, chỉ giữ số tiền cần thiết trên server và chuyển phần còn lại sang ví có private key được lưu trữ bên ngoài server.” Một số nhà cung cấp dịch vụ lưu trữ có thể đã tự động tắt các phiên bản cũ để ngăn chặn tấn công. https://thehackernews.com/2026/11/hackers-exploit-btcpay-server-flaw-to.html
Câu hỏi thường gặp
Phiên bản BTCPay Server nào bị ảnh hưởng?
Các phiên bản 2.4.1 và cũ hơn bị ảnh hưởng bởi lỗ hổng cho phép đánh cắp Bitcoin và Litecoin từ hot wallet.
Người dùng nên làm gì nếu đang chạy phiên bản bị ảnh hưởng?
Nên chuyển sang server mới với ví mới, hoặc cập nhật lên phiên bản 2.4.7. Nếu nghi ngờ bị tấn công, cần coi toàn bộ máy và bí mật trên đó là bị xâm phạm.
Lỗ hổng này hoạt động như thế nào?
Kẻ tấn công lợi dụng lỗ hổng liên quan đến file .macaroon dùng cho LND, cho phép chúng kiểm soát LND node và chuyển tiền.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý với các doanh nghiệp Việt Nam sử dụng BTCPay Server để chấp nhận thanh toán bằng tiền điện tử. Việc cập nhật lên phiên bản mới nhất (2.4.7) là cần thiết để bảo vệ tài sản. Điều đáng lưu ý là các nhà cung cấp dịch vụ lưu trữ có thể đã tự động thực hiện việc này, nhưng người dùng tự quản lý server cần chủ động kiểm tra và cập nhật.