ด่วน !! BTCPay Server รับรายงาน hot wallet ถูกกวาดเงิน เตือนผู้รันอินสแตนซ์เองให้ปิดระบบก่อน
BTCPay Server ซอฟต์แวร์รับชำระด้วย Bitcoin ที่ผู้ใช้ติดตั้งและรันบนเซิร์ฟเวอร์ของตัวเอง โพสต์ผ่านบัญชี X ทางการ (@BtcpayServer) เมื่อ 05.25 น. วันที่ 2 พ.ย. 2569 ตามเวลาไทย ว่ากำลังได้รับรายงานว่า hot wallet (กระเป๋าที่ต่ออินเทอร์เน็ตไว้รับและจ่ายเงิน) บนเซิร์ฟเวอร์ BTCPay ถูกผู้โจมตีที่ไม่ได้รับอนุญาตกวาดเงิน (swept) และขอให้ผู้ที่รันอินสแตนซ์อยู่ปิดระบบด้วยคำสั่ง ./btcpay-down.sh จนกว่าการสืบสวนจะเสร็จ โพสต์ยังไม่ระบุสาเหตุ ยอดเสียหาย จำนวนอินสแตนซ์ที่โดน หรือผู้เสียหาย
โพสต์ทางการบอกอะไร
"เรากำลังได้รับรายงานว่า hot wallet บนเซิร์ฟเวอร์ BTCPay ถูกผู้โจมตีที่ไม่ได้รับอนุญาตกวาดเงิน ถ้าคุณรันอินสแตนซ์อยู่ โปรดปิดมัน (./btcpay-down.sh) จนกว่าเราจะสืบสวนเสร็จ"
BTCPay Server บัญชี X ทางการ โพสต์เมื่อ 2 พ.ย. 2569 ต้นฉบับ "We are receiving reports of hot wallets on BTCPay Servers being swept by unauthorized attackers. If you're running an instance, please shut it down (./btcpay-down.sh) until we complete the investigation."
PANews และ TechFlow รายงานต่อโดยอ้างโพสต์เดียวกัน ทั้งสองสื่อไม่ระบุสาเหตุหรือยอดเงินที่ถูกกวาดเช่นกัน
สิ่งที่ยังไม่ทราบ
ยังไม่มีข้อมูลว่าผู้โจมตีเข้าถึง hot wallet ได้อย่างไร มีเงินถูกกวาดไปเท่าไร มีกี่อินสแตนซ์ได้รับผลกระทบ หรือผู้เสียหายคือใคร โพสต์ของ BTCPay บอกว่ากำลังรับรายงานอยู่ จึงยังเป็นรายงานที่ BTCPay รับมา ยังไม่ใช่ผลสืบสวนที่ยืนยันแล้ว และยังไม่ระบุว่าเป็นกระเป๋าของเหรียญใดบ้าง
BTCPay Server คืออะไร
BTCPay Server เป็นซอฟต์แวร์โอเพนซอร์สสำหรับรับชำระด้วย Bitcoin ที่ผู้ใช้ติดตั้งเองบนเซิร์ฟเวอร์ของตัวเอง ไม่ต้องผ่านผู้ให้บริการชำระเงินรายกลาง ผู้ใช้จึงเป็นผู้ดูแลระบบและกระเป๋าเงินของตัวเอง hot wallet ในที่นี้คือกระเป๋าที่ต่อกับระบบออนไลน์เพื่อรับและจ่ายเงินได้ทันที ต่างจาก cold wallet ที่เก็บแยกไว้นอกระบบ การปิดอินสแตนซ์ด้วยคำสั่ง ./btcpay-down.sh คือการหยุดบริการที่ผู้ใช้รันอยู่
ภูมิหลัง: เหตุเดือน ส.ค. และอัปเดต 2.4.7
เมื่อเดือน ส.ค. 2569 BTCPay Server เคยแจ้งช่องโหว่ร้ายแรงในเวอร์ชันก่อน 2.4.2 ที่ถูกใช้โจมตีจริง ทำให้ผู้โจมตีได้ข้อมูลยืนยันตัวตน (LND macaroon) ของ Lightning node (โหนดของเครือข่ายชำระเงินเร็ว Lightning) และกวาดเงินออกไปในช่วงดึกวันที่ 7 ส.ค. ตามรายงานของ CoinDesk เมื่อ 8 ส.ค. ผู้ที่ถูกรายงานว่าโดนคือ Foundation ผู้ผลิตกระเป๋าฮาร์ดแวร์ และ Citadel21 ครั้งนั้น BTCPay ระบุว่ากระเป๋า on-chain ปกติ รวมถึง hot wallet ที่สร้างใน BTCPay ไม่ได้รับผลกระทบจากช่องโหว่นี้ แต่เงินในกระเป๋า on-chain ของ LND เองยังอาจเสี่ยงอยู่ และผู้สนับสนุนตั้งรางวัลนำจับเงินคืน 10% ของยอดที่เรียกคืนได้ สูงสุด 3 BTC ตามรายงานของ The Block เมื่อ 10 ส.ค.
ส่วนบน GitHub BTCPay ออกเวอร์ชัน 2.4.7 เมื่อ 29 ต.ค. แก้ช่องโหว่ 85 รายการจากรายงานของโปรแกรม OSS Scanner ของ Anthropic แบ่งเป็นระดับ Critical 1 รายการ High 13 รายการ Medium 52 รายการ และ Low 19 รายการ ผู้ดูแลระบุว่าแนะนำให้อัปเดตอย่างยิ่ง โดยเฉพาะเซิร์ฟเวอร์ที่ใช้ร่วมกันหลายร้านค้า ยังไม่มีข้อมูลที่บอกว่าเหตุรอบนี้เกี่ยวข้องกับช่องโหว่ที่แก้ใน 2.4.7 หรือกับเหตุเดือน ส.ค. หรือไม่ และเหตุเดือน ส.ค. ระบุว่า hot wallet ไม่ได้รับผลกระทบ ส่วนรอบนี้โพสต์พูดถึง hot wallet โดยตรง
ผู้ใช้ควรทำอะไรตามที่ต้นทางบอก
BTCPay ขอให้ผู้ที่รันอินสแตนซ์ปิดระบบด้วย ./btcpay-down.sh และรอการสืบสวนเสร็จ โพสต์ของ BTCPay ไม่ได้ระบุว่าผู้ใช้ควรทำอย่างอื่นเพิ่ม เช่นย้ายเงิน ผู้ใช้ควรติดตามโพสต์ทางการของ BTCPay Server เรื่องผลสืบสวน
สำหรับร้านค้าหรือผู้ใช้ในไทยที่รับชำระ Bitcoin ผ่าน BTCPay Server ที่ติดตั้งเอง สิ่งที่ต้นทางขอคือปิดอินสแตนซ์ไว้ก่อน ซึ่งระหว่างนั้นจะรับชำระผ่านอินสแตนซ์นั้นไม่ได้ ส่วนผู้ที่จ่ายเงินให้ร้านค้า หรือผู้ที่ไม่ได้รันเซิร์ฟเวอร์ BTCPay เอง โพสต์นี้ไม่ได้ขอให้ทำอะไร
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
🔗 อ้างอิงต้นฉบับ: BTCPay Server บน X (2 พ.ย. 2569), PANews (2 พ.ย. 2569), GitHub: BTCPay Server releases (2.4.7, 29 ต.ค. 2569), CoinDesk (8 ส.ค. 2569), The Block (10 ส.ค. 2569)
💬 ความเห็นบรรณาธิการ Bitcoinaddict
ตอนนี้ข้อเท็จจริงที่ยืนยันได้มีเพียงว่า BTCPay Server ได้รับรายงานและขอให้ปิดระบบ ตัวเลขความเสียหายกับสาเหตุยังไม่มี การปิดอินสแตนซ์เป็นขั้นตอนที่ต้นทางขอให้ทำ ไม่ใช่คำแนะนำจากเรา ข่าวนี้จะอัปเดตเมื่อ BTCPay แจ้งผลสืบสวน ข้อควรทราบ: Bitcoin Addict เป็นพันธมิตร (affiliate) ของ Binance TH ซึ่งเป็นนิติบุคคลแยกจาก Binance.com
เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน
รายงานโดยทีมข่าว Bitcoinaddict.com