BTCPay Server memperingatkan adanya serangan terhadap versi lama
BTCPay Server menyatakan bahwa penyerang mengakses instalasi lama yang menjalankan versi 2.4.1 atau sebelumnya, dan pengguna melaporkan penarikan tanpa izin dari hot wallet Bitcoin yang terhubung. Proyek tersebut mengatakan bahwa penyerang memperoleh akses administrator, tetapi belum mengetahui bagaimana mereka melakukannya. Jumlah server yang terdampak maupun jumlah yang dicuri belum diungkapkan, dan penyelidikan masih berlangsung. BTCPay Server menyarankan operator instalasi yang terdampak untuk menonaktifkan server dan meningkatkan ke versi 2.4.7. Proyek tersebut melaporkan tidak ada kasus pengurasan wallet terkait yang kredibel pada versi itu. Beberapa penyedia hosting juga menonaktifkan instans sebagai langkah pencegahan. Tim meminta detail insiden dan log server, serta belum memastikan apakah serangan ini terkait dengan masalah sebelumnya yang melibatkan kredensial Lightning Network Daemon. Insiden ini menimbulkan kekhawatiran keamanan bagi layanan pembayaran Bitcoin yang dihosting sendiri, tetapi dampak langsungnya terhadap perdagangan BTC dan stabilitas pasar yang lebih luas kemungkinan terbatas.
Neutral
Insiden ini berdampak pada keamanan instalasi BTCPay Server dan hot wallet Bitcoin yang terhubung, tetapi informasi yang tersedia tidak menunjukkan adanya masalah yang meluas pada jaringan atau protokol Bitcoin. Belum ada pengungkapan mengenai total kerugian yang terkonfirmasi atau skala kompromi, dan proyek tersebut menyatakan bahwa mereka tidak menerima laporan kredibel tentang pengurasan dompet terkait pada versi 2.4.7. Faktor-faktor ini membatasi dasar bagi reaksi harga BTC yang berkepanjangan. Dalam jangka pendek, berita tentang dana hot wallet yang dicuri dapat mendorong kehati-hatian atau aksi jual singkat dari trader yang sensitif terhadap berita keamanan kripto, sementara pedagang yang terdampak mungkin menghentikan sementara layanan pembayaran saat memperbarui atau menyelidiki server mereka. Dalam jangka panjang, insiden ini dapat mendorong penerapan praktik keamanan yang lebih kuat untuk infrastruktur pembayaran yang di-host sendiri. Namun, tanpa bukti adanya kompromi yang lebih luas atau gangguan terhadap Bitcoin itu sendiri, insiden ini saja kemungkinan tidak akan berdampak signifikan pada stabilitas atau tren pasar BTC.