BTCPay Server ostrzega przed atakami na starsze wersje
BTCPay Server informuje, że atakujący uzyskali dostęp do starszych instalacji działających w wersji 2.4.1 lub wcześniejszej, a użytkownicy zgłaszali nieautoryzowane wypłaty z podłączonych gorących portfeli Bitcoin. Projekt podaje, że napastnicy zdobyli uprawnienia administratora, ale nie ustalono jeszcze, w jaki sposób. Nie ujawniono liczby zaatakowanych serwerów ani skradzionej kwoty, a dochodzenie nadal trwa. BTCPay Server zaleca operatorom podatnych instalacji wyłączenie serwerów z sieci i aktualizację do wersji 2.4.7; projekt informuje, że nie ma wiarygodnych doniesień o powiązanych przypadkach opróżniania portfeli w tej wersji. Niektórzy dostawcy hostingu również wyłączyli instancje zapobiegawczo. Zespół prosi o szczegóły incydentów i logi serwerów, a także nie potwierdził, czy atak ma związek z wcześniejszym problemem dotyczącym danych uwierzytelniających Lightning Network Daemon. Incydent budzi obawy o bezpieczeństwo samodzielnie hostowanych usług płatniczych Bitcoin, jednak jego bezpośredni wpływ na handel BTC i szerszą stabilność rynku prawdopodobnie będzie ograniczony.
Neutral
Incydent wpływa na bezpieczeństwo instalacji BTCPay Server i podłączonych do nich gorących portfeli Bitcoin, ale dostępne informacje nie wskazują na powszechny problem z siecią ani protokołem Bitcoin. Nie ujawniono potwierdzonych łącznych strat ani skali naruszenia, a projekt twierdzi, że nie otrzymał wiarygodnych zgłoszeń dotyczących powiązanych przypadków opróżniania portfeli w wersji 2.4.7. Czynniki te ograniczają podstawy do oczekiwania długotrwałej reakcji ceny BTC. W krótkim terminie doniesienia o kradzieży środków z gorących portfeli mogą skłonić traderów wrażliwych na wiadomości o bezpieczeństwie kryptowalut do zachowania ostrożności lub krótkotrwałej sprzedaży, a poszkodowani sprzedawcy mogą wstrzymać usługi płatnicze na czas aktualizacji lub sprawdzania serwerów. W dłuższej perspektywie incydent może zachęcić do stosowania lepszych zabezpieczeń w samodzielnie hostowanej infrastrukturze płatniczej. Bez dowodów na szersze naruszenie bezpieczeństwa lub zakłócenia dotyczące samego Bitcoina mało prawdopodobne jest jednak, by sam w sobie istotnie wpłynął na stabilność lub trend rynku BTC.