{"id":6355,"date":"2026-11-02T07:05:00","date_gmt":"2026-11-02T07:05:00","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/btcpay-server-hot-wallet-svuotati\/"},"modified":"2026-11-02T07:05:00","modified_gmt":"2026-11-02T07:05:00","slug":"btcpay-server-hot-wallet-svuotati","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/btcpay-server-hot-wallet-svuotati\/","title":{"rendered":"BTCPay Server: hot wallet svuotati, spegnete i server"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>BTCPay Server<\/strong>, il software open source per accettare pagamenti in Bitcoin, ha chiesto domenica 1 novembre 2026 agli operatori di spegnere i propri server dopo le segnalazioni di <strong>hot wallet<\/strong> svuotati da attaccanti non autorizzati. Il fondatore Nicolas Dorier ha poi precisato che i furti sembrano riguardare versioni precedenti alla 2.4.2, ma il progetto non ha ancora indicato n\u00e9 l&#8217;importo sottratto n\u00e9 il numero di server colpiti. Un hot wallet \u00e8 un portafoglio la cui frase di recupero \u00e8 salvata sul server stesso, e il progetto invita chi ne usa uno a seguire le sue indicazioni.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/btcpay-server-hot-wallet-svuotati\/#Cosa_e_successo_lallarme_di_BTCPay_Server_sugli_hot_wallet\" >Cosa \u00e8 successo: l&#8217;allarme di BTCPay Server sugli hot wallet<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/btcpay-server-hot-wallet-svuotati\/#Quali_versioni_di_BTCPay_Server_sono_coinvolte\" >Quali versioni di BTCPay Server sono coinvolte<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/btcpay-server-hot-wallet-svuotati\/#Perche_gli_hot_wallet_sono_il_punto_delicato\" >Perch\u00e9 gli hot wallet sono il punto delicato<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/btcpay-server-hot-wallet-svuotati\/#Il_precedente_di_agosto_credenziali_LND_e_furti\" >Il precedente di agosto: credenziali LND e furti<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/btcpay-server-hot-wallet-svuotati\/#Cosa_resta_da_chiarire_e_cosa_chiede_il_progetto\" >Cosa resta da chiarire e cosa chiede il progetto<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/btcpay-server-hot-wallet-svuotati\/#Domande_frequenti_su_BTCPay_Server_e_gli_hot_wallet_svuotati\" >Domande frequenti su BTCPay Server e gli hot wallet svuotati<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_e_successo_lallarme_di_BTCPay_Server_sugli_hot_wallet\"><\/span>Cosa \u00e8 successo: l&#8217;allarme di BTCPay Server sugli hot wallet<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">BTCPay Server ha scritto su X di avere ricevuto segnalazioni di hot wallet svuotati da attaccanti non autorizzati e ha chiesto di spegnere i server con lo script <code>.\/btcpay-down.sh<\/code> fino alla fine dell&#8217;indagine, secondo <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/11\/02\/btcpay-a-bitcoin-payment-tool-tells-users-to-switch-off-their-servers-after-reports-of-drained-wallets\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a>. Il progetto non ha comunicato n\u00e9 una cifra delle perdite n\u00e9 il numero di server coinvolti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Circa due ore dopo, sempre secondo <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/11\/02\/btcpay-a-bitcoin-payment-tool-tells-users-to-switch-off-their-servers-after-reports-of-drained-wallets\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a>, Dorier ha scritto che i furti \u00absembrano riguardare\u00bb release precedenti alla 2.4.2 e che i server pubblici del progetto, che usano la 2.4.7, \u00abnon sono stati attaccati\u00bb. Ha aggiunto che gli attaccanti hanno effettuato l&#8217;accesso come amministratori sui server colpiti, ma che il team non sa ancora come abbiano ottenuto quell&#8217;accesso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un aggiornamento \u00e8 stato riportato da <a href=\"https:\/\/cointelegraph.com\/news\/btcpay-server-hot-wallet-thefts-older-versions\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a> il 2 novembre. Secondo l&#8217;articolo, l&#8217;indagine ha individuato un vettore di attacco che interessa le istanze alla versione 2.4.1 o precedenti, rilasciata il 23 luglio 2026, e il progetto afferma di non avere ricevuto \u00absegnalazioni credibili\u00bb di svuotamenti da utenti dell&#8217;ultima release, la 2.4.7. L&#8217;invito agli operatori \u00e8 di aggiornare; le fonti non chiariscono se l&#8217;invito a spegnere i server resti valido dopo l&#8217;aggiornamento.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Quali_versioni_di_BTCPay_Server_sono_coinvolte\"><\/span>Quali versioni di BTCPay Server sono coinvolte<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le segnalazioni di furto riguardano BTCPay Server fino alla versione 2.4.1, mentre la 2.4.2 \u00e8 uscita il 7 agosto 2026 per correggere la falla delle credenziali LND di agosto. La tabella riassume ci\u00f2 che il progetto e il suo fondatore hanno dichiarato finora.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Versione<\/th><th>Cosa risulta dalle dichiarazioni<\/th><th>Fonte<\/th><\/tr><\/thead><tbody><tr><td>2.4.1 e precedenti (la 2.4.1 \u00e8 del 23 luglio 2026)<\/td><td>Interessate dal vettore di attacco individuato; i furti riguardano release precedenti alla 2.4.2<\/td><td>CoinDesk, Cointelegraph<\/td><\/tr><tr><td>Dalla 2.4.2 alla 2.4.6<\/td><td>Nessuna indicazione esplicita: Dorier non ha detto se siano sicure<\/td><td>CoinDesk<\/td><\/tr><tr><td>2.4.7 (29 ottobre 2026)<\/td><td>Server pubblici del progetto \u00abnon attaccati\u00bb; nessuna segnalazione credibile di svuotamenti<\/td><td>CoinDesk, Cointelegraph<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Fonte della tabella: <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/11\/02\/btcpay-a-bitcoin-payment-tool-tells-users-to-switch-off-their-servers-after-reports-of-drained-wallets\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a> e <a href=\"https:\/\/cointelegraph.com\/news\/btcpay-server-hot-wallet-thefts-older-versions\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a>; le date di rilascio vengono dalle pagine delle release su GitHub, <a href=\"https:\/\/github.com\/btcpayserver\/btcpayserver\/releases\/tag\/v2.4.2\" target=\"_blank\" rel=\"noopener\">v2.4.2<\/a> e <a href=\"https:\/\/github.com\/btcpayserver\/btcpayserver\/releases\/tag\/v2.4.7\" target=\"_blank\" rel=\"noopener\">v2.4.7<\/a>. Il progetto non ha spiegato il metodo tecnico usato dagli attaccanti e ha chiesto a chi ha subito un furto di inviare informazioni e log al suo team di sicurezza. <a href=\"https:\/\/cointelegraph.com\/news\/btcpay-server-hot-wallet-thefts-older-versions\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a> riferisce di avere contattato BTCPay per un commento senza ricevere risposta prima della pubblicazione.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_gli_hot_wallet_sono_il_punto_delicato\"><\/span>Perch\u00e9 gli hot wallet sono il punto delicato<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un hot wallet tiene la frase di recupero (la sequenza di parole che permette di ricostruire un portafoglio) su un server connesso a internet, cos\u00ec il server pu\u00f2 firmare i pagamenti senza un&#8217;approvazione separata. Secondo <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/11\/02\/btcpay-a-bitcoin-payment-tool-tells-users-to-switch-off-their-servers-after-reports-of-drained-wallets\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a>, la documentazione di BTCPay dice che il server user\u00e0 in automatico il seed salvato per firmare i pagamenti e contrassegna la funzione con l&#8217;avviso \u00abDANGER\u00bb. <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/11\/02\/btcpay-a-bitcoin-payment-tool-tells-users-to-switch-off-their-servers-after-reports-of-drained-wallets\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a> precisa che chi riesce a violare un server di questo tipo pu\u00f2 spostare le monete; il progetto non ha detto se i furti siano avvenuti cos\u00ec.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>BitcoinLive24<\/strong> segnala una differenza rispetto ad agosto: l&#8217;<a href=\"https:\/\/blog.btcpayserver.org\/security-advisory-btcpay-server-2-4-2\/\" target=\"_blank\" rel=\"noopener\">avviso di sicurezza del 7 agosto<\/a> precisava che i wallet on-chain di BTCPay, hot wallet compresi, non erano toccati da quella falla, legata alle credenziali di LND. Le segnalazioni di oggi riguardano invece proprio gli hot wallet, e <a href=\"https:\/\/cointelegraph.com\/news\/btcpay-server-hot-wallet-thefts-older-versions\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a> scrive che non \u00e8 chiaro se i due episodi siano collegati.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_precedente_di_agosto_credenziali_LND_e_furti\"><\/span>Il precedente di agosto: credenziali LND e furti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">BTCPay Server 2.4.2 \u00e8 stato pubblicato il 7 agosto 2026 per correggere una vulnerabilit\u00e0 critica che, secondo le <a href=\"https:\/\/github.com\/btcpayserver\/btcpayserver\/releases\/tag\/v2.4.2\" target=\"_blank\" rel=\"noopener\">note di rilascio su GitHub<\/a>, veniva gi\u00e0 sfruttata. L&#8217;avviso del progetto spiega che un attaccante remoto non autenticato poteva ottenere i file <code>.macaroon<\/code>, le credenziali di LND (un&#8217;implementazione della Lightning Network), e usarli per prendere il controllo di un nodo e muovere i fondi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Secondo <a href=\"https:\/\/cointelegraph.com\/news\/btcpay-restricts-remote-lightning-access-after-attackers-steal-funds\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph, che ne scriveva il 9 agosto<\/a>, i nodi Lightning di due operatori, Foundation e Citadel21, erano stati svuotati, senza che venissero resi noti gli importi. BTCPay aveva limitato temporaneamente l&#8217;accesso remoto pubblico ai nodi LND nelle installazioni Docker.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il 29 ottobre \u00e8 uscita la <a href=\"https:\/\/github.com\/btcpayserver\/btcpayserver\/releases\/tag\/v2.4.7\" target=\"_blank\" rel=\"noopener\">versione 2.4.7<\/a>, che nelle note di rilascio corregge 85 problemi di sicurezza segnalati tramite il programma OSS Scanner di Anthropic (1 critico, 13 alti, 52 medi, 19 bassi). Il rilascio precede le segnalazioni di furto e nessuna delle fonti consultate lo collega a esse. Per altri aggiornamenti di sicurezza sui nodi, BitcoinLive24 ha raccontato anche <a href=\"https:\/\/bitcoinlive24.com\/news\/lnd-falla-kernel-linux-mptcp\/\">LND 0.21.6 e la falla del kernel Linux<\/a> e le <a href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-core-falle-ia-divulgate\/\">tre falle di Bitcoin Core trovate dall&#8217;IA<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_resta_da_chiarire_e_cosa_chiede_il_progetto\"><\/span>Cosa resta da chiarire e cosa chiede il progetto<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Secondo le fonti consultate, BTCPay chiede agli operatori di spegnere i server con <code>.\/btcpay-down.sh<\/code> finch\u00e9 l&#8217;indagine non \u00e8 conclusa, di aggiornare alla versione pi\u00f9 recente e, in caso di furto, di inviare informazioni e log al team di sicurezza.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Restano aperti l&#8217;importo sottratto, il numero degli operatori colpiti, il modo in cui gli attaccanti hanno ottenuto l&#8217;accesso da amministratore e l&#8217;eventuale legame con la falla di agosto. Sulla sicurezza dei dispositivi, BitcoinLive24 ha raccontato anche il caso del <a href=\"https:\/\/bitcoinlive24.com\/news\/trezor-safe-5-impianto-cryptobilis\/\">sospetto impianto spia in un Trezor Safe 5<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/bitcoinlive24.com\">Scarica l&#8217;app BitcoinLive24<\/a> per ricevere in tempo reale gli aggiornamenti sulla sicurezza di Bitcoin.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_frequenti_su_BTCPay_Server_e_gli_hot_wallet_svuotati\"><\/span>Domande frequenti su BTCPay Server e gli hot wallet svuotati<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Che cos&#8217;\u00e8 BTCPay Server?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">BTCPay Server \u00e8 uno strumento gratuito e open source per accettare pagamenti in Bitcoin, come lo descrive CoinDesk. Gli operatori lo installano su un proprio server, dove pu\u00f2 tenere anche un hot wallet con la frase di recupero salvata.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Le versioni pi\u00f9 recenti di BTCPay Server sono sicure?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Non \u00e8 confermato. Dorier non ha detto se le versioni successive alla 2.4.2 siano sicure, mentre BTCPay afferma di non avere ricevuto segnalazioni credibili di svuotamenti sulla 2.4.7 e invita ad aggiornare. L&#8217;indagine \u00e8 ancora in corso.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Quanti fondi sono stati rubati?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Non si sa. BTCPay non ha indicato n\u00e9 l&#8217;importo delle perdite n\u00e9 il numero dei server colpiti, e finora ha parlato solo di segnalazioni di furti.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>BTCPay Server chiede di spegnere i server dopo furti dagli hot wallet su versioni vecchie. Cosa si sa e cosa no, su BitcoinLive24.<\/p>\n","protected":false},"author":4,"featured_media":6144,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-6355","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6355","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=6355"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6355\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/6144"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=6355"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=6355"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=6355"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}