BTCPay Server varoittaa vanhempiin versioihin kohdistuvista hyökkäyksistä
BTCPay Server kertoo, että hyökkääjät pääsivät käsiksi vanhoihin asennuksiin, joissa oli käytössä versio 2.4.1 tai sitä vanhempi versio. Käyttäjät ovat ilmoittaneet luvattomista nostoista yhdistetyistä Bitcoin-kuumalompakoista. Projektin mukaan hyökkääjät saivat järjestelmänvalvojan oikeudet, mutta sitä, miten he sen tekivät, ei ole vielä selvitetty. Projektin mukaan asianomaisten palvelimien määrää tai varastettua summaa ei ole vahvistettu, ja tutkinta jatkuu. BTCPay Server kehottaa kyseisten asennusten ylläpitäjiä ottamaan palvelimet pois verkosta ja päivittämään versioon 2.4.7. Projektin mukaan kyseisessä versiossa ei ole havaittu uskottavia siihen liittyviä lompakoiden tyhjennystapauksia. Jotkin hosting-palveluntarjoajat ovat myös sammuttaneet instansseja varotoimena. Tiimi pyytää tietoja tapahtumista ja palvelinlokeja, eikä se ole vahvistanut, liittyykö hyökkäys aiempaan Lightning Network Daemonin tunnistetietoja koskeneeseen ongelmaan. Tapaus herättää huolta itse ylläpidettyjen Bitcoin-maksupalvelujen tietoturvasta, mutta sen suora vaikutus BTC-kaupankäyntiin ja markkinoiden laajempaan vakauteen jäänee vähäiseksi.
Neutral
Tapaus vaikuttaa BTCPay Server -asennusten ja niihin yhdistettyjen Bitcoinin hot wallet -lompakoiden turvallisuuteen, mutta saatavilla olevat tiedot eivät viittaa laajaan Bitcoin-verkon tai -protokollan ongelmaan. Vahvistettuja tietoja kokonaistappioista tai vaarantumisen laajuudesta ei ole julkaistu, ja projekti kertoo, ettei se ole saanut uskottavia ilmoituksia tapaukseen liittyvistä lompakoiden tyhjennyksistä versiolla 2.4.7. Nämä tekijät rajoittavat perusteita odottaa BTC:n hinnan pitkäkestoista reaktiota. Lyhyellä aikavälillä uutisotsikot hot wallet -lompakoista varastetuista varoista voivat saada kryptoturvallisuusuutisille herkät treidaajat varovaisiksi tai myymään hetkellisesti. Tapahtumasta kärsineet kauppiaat voivat puolestaan keskeyttää maksupalvelunsa päivittäessään tai tutkiessaan palvelimiaan. Pidemmällä aikavälillä tapaus voi edistää tiukempia turvallisuuskäytäntöjä itse ylläpidettävässä maksuliikenneinfrastruktuurissa. Ilman näyttöä laajemmasta tietomurrosta tai itse Bitcoiniin kohdistuvasta häiriöstä on kuitenkin epätodennäköistä, että tapaus yksin vaikuttaisi merkittävästi BTC-markkinoiden vakauteen tai suuntaan.