BTCPay Server ескі нұсқаларға жасалатын шабуылдар туралы ескертеді
BTCPay Server мәліметінше, шабуылдаушылар 2.4.1 немесе одан бұрынғы нұсқалармен жұмыс істеген ескі орнатылымдарға қол жеткізген, ал пайдаланушылар қосылған Bitcoin ыстық әмияндарынан рұқсатсыз қаражат алынғанын хабарлаған. Жоба шабуылдаушылар әкімші құқығына ие болғанын айтады, бірақ олардың бұған қалай қол жеткізгені әлі анықталған жоқ. Зардап шеккен серверлердің саны мен ұрланған қаражат мөлшері жарияланбады, тергеу жалғасып жатыр. BTCPay Server зардап шеккен орнатылымдардың операторларына серверлерді желіден ажыратып, 2.4.7 нұсқасына жаңартуды ұсынады; жоба бұл нұсқада әмияндардың босатылуына қатысты сенімді расталған жағдайлар жоқ екенін хабарлады. Кейбір хостинг-провайдерлер де сақтық шарасы ретінде инстанстарды өшірді. Команда оқиғалар туралы мәліметтер мен сервер журналдарын сұрап жатыр және шабуылдың Lightning Network Daemon тіркелгі деректеріне қатысты бұрынғы мәселемен байланысы бар-жоғын растаған жоқ. Бұл оқиға өздігінен орналастырылатын Bitcoin төлем қызметтерінің қауіпсіздігіне қатысты алаңдаушылық туғызады, бірақ BTC саудасына және нарықтың жалпы тұрақтылығына тікелей әсері шектеулі болуы ықтимал.
Neutral
Оқиға BTCPay Server жүйелерінің және оларға қосылған Bitcoin ыстық әмияндарының қауіпсіздігіне әсер етеді, алайда қолда бар ақпарат Bitcoin желісінде немесе хаттамасында кең ауқымды мәселе барын көрсетпейді. Жалпы шығын көлемі немесе бұзылудың ауқымы туралы расталған деректер жарияланған жоқ, ал жоба 2.4.7 нұсқасында осы оқиғаға байланысты әмияндардың босатылғаны туралы сенімді хабарлама алмағанын мәлімдейді. Бұл факторлар BTC бағасының ұзаққа созылатын өзгерісін күтуге негізді шектейді. Қысқа мерзімде ыстық әмияндардан қаражат ұрланғаны туралы жаңалықтар криптовалюта қауіпсіздігіне қатысты хабарларға сезімтал трейдерлерді сақтыққа немесе қысқа уақытқа сатуға итермелеуі мүмкін, ал зардап шеккен саудагерлер серверлерін жаңарту немесе тексеру кезінде төлем қызметтерін уақытша тоқтатуы ықтимал. Ұзақ мерзімде бұл оқиға өз бетінше орналастырылатын төлем инфрақұрылымына қатысты қауіпсіздік тәжірибесін күшейтуге түрткі болуы мүмкін. Алайда кеңірек ауқымды бұзылудың немесе Bitcoin-нің өзіне қатысты үзілістің дәлелі болмаса, бұл оқиғаның BTC нарығының тұрақтылығына немесе үрдісіне өздігінен елеулі әсер етуі екіталай.