BTCPay Server предупреждает об атаках на старые версии
BTCPay Server сообщает, что злоумышленники получили доступ к старым установкам, работавшим на версии 2.4.1 или более ранних, а пользователи сообщили о несанкционированном выводе средств с подключённых горячих биткоин-кошельков. По словам проекта, злоумышленники получили права администратора, однако пока не удалось установить, как именно. Число затронутых серверов и сумму похищенного проект не раскрыл; расследование продолжается. BTCPay Server рекомендует операторам затронутых установок отключить серверы от сети и обновиться до версии 2.4.7; проект сообщает, что достоверных случаев связанного с этим опустошения кошельков на этой версии не зафиксировано. Некоторые хостинг-провайдеры также отключили экземпляры в качестве меры предосторожности. Команда запрашивает сведения об инцидентах и журналы серверов, но не подтвердила, связан ли этот взлом с более ранней проблемой, затрагивавшей учётные данные Lightning Network Daemon. Инцидент вызывает опасения по поводу безопасности самостоятельно размещаемых платёжных сервисов Bitcoin, однако его прямое влияние на торговлю BTC и общую стабильность рынка, вероятно, будет ограниченным.
Neutral
Инцидент затрагивает безопасность установок BTCPay Server и подключённых горячих Bitcoin-кошельков, однако имеющаяся информация не указывает на масштабную проблему в сети или протоколе Bitcoin. Подтверждённые данные об общих потерях и масштабах компрометации не опубликованы, а проект заявляет, что не получал достоверных сообщений о связанных с этим опустошениях кошельков на версии 2.4.7. Эти факторы ограничивают основания ожидать длительной реакции цены BTC. В краткосрочной перспективе сообщения о краже средств с горячих кошельков могут побудить трейдеров, чувствительных к новостям о безопасности криптовалют, проявить осторожность или ненадолго начать продавать, а затронутые инцидентом продавцы могут приостановить платёжные сервисы на время обновления или проверки серверов. В долгосрочной перспективе инцидент может способствовать более строгим мерам безопасности для самостоятельно размещаемой платёжной инфраструктуры, однако без доказательств более масштабной компрометации или сбоев в работе самого Bitcoin он вряд ли сам по себе существенно повлияет на стабильность или динамику рынка BTC.