BTCPay Server avverte di attacchi alle versioni meno recenti
BTCPay Server afferma che gli aggressori hanno avuto accesso a installazioni meno recenti che eseguivano la versione 2.4.1 o precedenti, e alcuni utenti hanno segnalato prelievi non autorizzati dai wallet Bitcoin hot collegati. Il progetto dichiara che gli aggressori hanno ottenuto l’accesso come amministratori, ma non ha ancora stabilito come ci siano riusciti. Non ha reso noto il numero di server interessati né l’importo sottratto, e le indagini sono ancora in corso. BTCPay Server consiglia agli operatori delle installazioni interessate di mettere offline i server e aggiornarli alla versione 2.4.7; il progetto riferisce che non sono stati segnalati casi credibili correlati di svuotamento dei wallet su questa versione. Anche alcuni provider di hosting hanno disattivato delle istanze a titolo precauzionale. Il team richiede informazioni sugli incidenti e i log dei server e non ha confermato se l’attacco sia collegato a un problema precedente relativo alle credenziali di Lightning Network Daemon. L’incidente solleva preoccupazioni sulla sicurezza dei servizi di pagamento Bitcoin self-hosted, ma è probabile che il suo effetto diretto sul trading di BTC e sulla stabilità generale del mercato sia limitato.
Neutral
L'incidente riguarda la sicurezza delle installazioni di BTCPay Server e dei wallet Bitcoin hot collegati, ma le informazioni disponibili non indicano un problema diffuso della rete o del protocollo Bitcoin. Non sono stati resi noti dati confermati sulle perdite né la portata della compromissione, e il progetto afferma di non aver ricevuto segnalazioni attendibili di svuotamenti di wallet correlati sulla versione 2.4.7. Questi fattori limitano le ragioni per aspettarsi una reazione prolungata del prezzo di BTC. Nel breve termine, le notizie sui fondi rubati dai wallet hot potrebbero indurre alla cautela o a brevi vendite da parte dei trader sensibili alle notizie sulla sicurezza delle criptovalute, mentre gli esercenti interessati potrebbero sospendere i servizi di pagamento mentre aggiornano o controllano i propri server. Nel lungo termine, l'incidente potrebbe favorire pratiche di sicurezza più rigorose per le infrastrutture di pagamento autogestite, ma, in assenza di prove di una compromissione più ampia o di disservizi che coinvolgano Bitcoin stesso, è improbabile che da solo influisca in modo sostanziale sulla stabilità o sull'andamento del mercato di BTC.