تحذّر BTCPay Server من هجمات تستهدف الإصدارات القديمة
يقول BTCPay Server إن المهاجمين تمكنوا من الوصول إلى إصدارات قديمة كانت تعمل بالإصدار 2.4.1 أو بإصدارات أقدم، وقد أبلغ بعض المستخدمين عن عمليات سحب غير مصرح بها من محافظ Bitcoin الساخنة المتصلة. ويقول المشروع إن المهاجمين حصلوا على صلاحيات المسؤول، لكنه لم يحدد بعد كيف تمكنوا من ذلك. ولم يكشف عن عدد الخوادم المتضررة أو قيمة الأموال المسروقة، ولا يزال التحقيق جارياً. وينصح BTCPay Server مشغّلي الإصدارات المتضررة بإخراج الخوادم من الخدمة وترقيتها إلى الإصدار 2.4.7؛ ويذكر المشروع أنه لا توجد حالات موثوقة مرتبطة بتفريغ المحافظ على هذا الإصدار. كما أوقف بعض مزوّدي الاستضافة تشغيل مثيلات كإجراء احترازي. ويطلب الفريق تفاصيل الحوادث وسجلات الخوادم، ولم يؤكد ما إذا كان الهجوم مرتبطاً بمشكلة سابقة تخص بيانات اعتماد Lightning Network Daemon. وتثير الحادثة مخاوف أمنية بشأن خدمات الدفع ببيتكوين المستضافة ذاتياً، لكن من المرجح أن يكون تأثيرها المباشر على تداول BTC واستقرار السوق عموماً محدوداً.
Neutral
يؤثر الحادث في أمن أنظمة BTCPay Server ومحافظ Bitcoin الساخنة المتصلة بها، لكن المعلومات المتاحة لا تشير إلى وجود مشكلة واسعة النطاق في شبكة Bitcoin أو بروتوكولها. ولم تُعلَن أرقام مؤكدة للخسائر أو لحجم الاختراق، كما يقول المشروع إنه لم يتلقَّ بلاغات موثوقة عن سحب أموال من محافظ مرتبطة بالحادث على الإصدار 2.4.7. وتحدّ هذه العوامل من مبررات توقّع رد فعل مستمر في سعر BTC. على المدى القصير، قد تدفع العناوين الإخبارية عن سرقة أموال من المحافظ الساخنة المتداولين الذين يتأثرون بأخبار أمن العملات المشفرة إلى توخي الحذر أو البيع لفترة وجيزة، بينما قد يعلّق التجار المتضررون خدمات الدفع أثناء تحديث خوادمهم أو التحقيق فيها. وعلى المدى الطويل، قد يشجع الحادث على اتباع ممارسات أمنية أقوى للبنية التحتية ذاتية الاستضافة لخدمات الدفع، لكن من دون أدلة على اختراق أوسع نطاقاً أو تعطيل Bitcoin نفسها، فمن غير المرجح أن يؤثر الحادث وحده تأثيراً ملموساً في استقرار سوق BTC أو اتجاهه.