# BTCPay’den siber saldırıların ardından sunucuları kapatma çağrısı

- Bağlantı: https://www.borsatek.com/btcpay-sunucu-kapatma-uyarisi/
- Yayımlanma: 2026-11-02T13:42:57+03:00
- Yazar: Haber Merkezi

Bitcoin ödemeleri almaya yarayan açık kaynak kodlu [BTCPay](https://www.borsatek.com/bitwise-bitcoin-fiyat-tahminini/)
yazılımı, bazı sunuculardaki sıcak cüzdanların yetkisiz kişilerce boşaltıldığı yönündeki
raporların ardından kullanıcılarına sistemlerini acilen kapatma çağrısında bulundu.
Proje ekibi, soruşturma tamamlanana kadar sunucuların kapalı tutulmasını talep ediyor.

[BTCPay](https://www.borsatek.com/bitcoin-kasim-fiyat-beklentileri/) sistemi, işletmelerin
herhangi bir aracı kurum olmadan doğrudan kendi sunucuları üzerinden [Bitcoin](https://bitcoin.org/)
ödemesi almasına imkan tanıyor. Sistem dahilinde internete bağlı çalışan sıcak cüzdanlar,
ödeme süreçlerini kolaylaştırsa da güvenlik risklerini beraberinde getiriyor.

![Bitcoin](https://i1.wp.com/www.borsatek.com/app/uploads/2025/12/altin_bitcoin_4.
jpg)

Yazılımın belgelendirme dokümanlarında, gizli anahtarların sunucu üzerinde saklandığı
ve işlemlerin otomatik olarak imzalandığı belirtiliyor. Güvenlik ihlali yaşanması
durumunda, sunucuya erişim sağlayan yetkisiz kişiler, işletme sahibinin onayı olmadan
fonları başka adreslere aktarabiliyor. Merkeziyetsiz yapı nedeniyle ana bir kapatma
düğmesi bulunmadığından, her sunucu sahibinin komut satırı üzerinden yazılımı bizzat
durdurması gerekiyor.

## Kurucusdan sürüm açıklaması

Şirketin kurucusu Nicolas Dorier, yapılan ilk incelemelerde saldırıların 2.4.2 sürümünden
daha eski yazılım çalıştıran sunucuları etkilediğini açıkladı. Dorier, 2.4.7 sürümünü
çalıştıran kamuya açık sunucuların hedeflenmediğini, ancak saldırganların etkilenen
sistemlere yönetici yetkisiyle nasıl giriş yaptığının henüz tespit edilemediğini
bildirdi.

![Kripto-para](https://i3.wp.com/www.borsatek.com/app/uploads/2025/04/kripto-para-
bitcoin-ethereum-1.jpg)

| BTCPay Sürümü | Durum ve Güvenlik Durumu | 
| 2.4.2 Öncesi Sürümler | LND açığı ve son cüzdan boşaltma olaylarından etkilenen sürümler | 
| 2.4.2 Sürümü | Ağustos ayındaki güvenlik açığını kapatan güncelleme | 
| 2.4.7 Sürümü | Saldırıdan etkilenmediği belirtilen güncel kamuya açık sunucu sürümü |

Ağustos ayında da 2.4.2 öncesi sürümlerde Lightning ağı üzerindeki LND yazılımına
ait kimlik bilgilerinin ele geçirilmesine yol açan bir güvenlik açığı tespit edilmiş
ve güncellemeyle kapatılmıştı. Son gelişme, Binance borsasında yaşanan 6 milyar 
dolarlık kripto para hırsızlığının hemen ardından meydana geldi.

### BTCPay kullanıcıları sunucularını nasıl kapatabilir?

Kullanıcıların sunucularını durdurmak için komut satırına ./btcpay-down.sh komutunu
yazmaları gerekiyor.

### BTCPay saldırısından hangi sürümler etkilendi?

İlk tespitlere göre 2.4.2 sürümünden daha eski sürümlerini çalıştıran sunucular 
saldırıların hedefi oldu.