BTCPay Server מזהירה מפני מתקפות על גרסאות ישנות

BTCPay Server מסרה כי תוקפים ניגשו להתקנות ישנות שהריצו את גרסה 2.4.1 או גרסה מוקדמת יותר, ומשתמשים דיווחו על משיכות לא מורשות מארנקי Bitcoin חמים מחוברים. לפי הפרויקט, התוקפים השיגו גישת מנהל, אך עדיין לא נקבע כיצד עשו זאת. מספר השרתים שנפגעו והסכום שנגנב לא נחשפו, והחקירה נמשכת. BTCPay Server ממליצה למפעילי התקנות שנפגעו להשבית את השרתים ולשדרג לגרסה 2.4.7. הפרויקט מדווח כי בגרסה זו לא התקבלו דיווחים אמינים על מקרים קשורים של ריקון ארנקים. כמה ספקי אירוח השביתו גם הם מופעים כאמצעי זהירות. הצוות מבקש פרטים על התקרית ועל יומני השרתים, ולא אישר אם המתקפה קשורה לבעיה קודמת שבה היו מעורבים פרטי גישה של Lightning Network Daemon. התקרית מעוררת חששות אבטחה בנוגע לשירותי תשלום Bitcoin באירוח עצמי, אך השפעתה הישירה על המסחר ב-BTC ועל יציבות השוק הרחבה צפויה להיות מוגבלת.
Neutral
האירוע משפיע על האבטחה של התקנות BTCPay Server ושל ארנקי הביטקוין החמים המחוברים אליהן, אך המידע הזמין אינו מצביע על בעיה נרחבת ברשת או בפרוטוקול של Bitcoin. לא פורסמו נתונים על היקף הפסדים כולל ומאומת או על היקף הפגיעה, והפרויקט אומר שאין בידיו דיווחים אמינים על ריקון ארנקים קשור בגרסה 2.4.7. גורמים אלה מגבילים את הבסיס לתגובת מחיר ממושכת של BTC. בטווח הקצר, כותרות על כספים שנגנבו מארנקים חמים עשויות לעורר זהירות או מכירות קצרות אצל סוחרים הרגישים לחדשות בנושא אבטחת קריפטו, ואילו סוחרים שנפגעו עשויים להשעות זמנית את שירותי התשלום בזמן שהם מעדכנים את השרתים שלהם או בודקים אותם. בטווח הארוך, האירוע עשוי לעודד נוהלי אבטחה חזקים יותר בתשתיות תשלום באירוח עצמי. עם זאת, ללא ראיות לפגיעה נרחבת יותר או לשיבוש של Bitcoin עצמו, לא סביר שהאירוע לבדו ישפיע באופן מהותי על יציבות השוק של BTC או על מגמתו.