BTCPay Server varnar för attacker mot äldre versioner
BTCPay Server uppger att angripare har fått åtkomst till äldre installationer som körde version 2.4.1 eller tidigare, och användare har rapporterat obehöriga uttag från anslutna Bitcoin-hot wallets. Projektet säger att angriparna fick administratörsåtkomst, men har inte fastställt hur de gjorde det. Det har inte offentliggjort hur många servrar som påverkats eller hur mycket som stulits, och utredningen pågår. BTCPay Server uppmanar operatörer av berörda installationer att koppla ned servrarna och uppgradera till version 2.4.7. Projektet uppger att det inte finns några trovärdiga rapporter om relaterade fall där plånböcker tömts på den versionen. Vissa webbhotell har också stängt av instanser i förebyggande syfte. Teamet efterfrågar uppgifter om incidenterna och serverloggar, och har inte bekräftat om attacken har koppling till ett tidigare problem med autentiseringsuppgifter för Lightning Network Daemon. Incidenten väcker säkerhetsfrågor kring självhostade betaltjänster för Bitcoin, men dess direkta påverkan på handeln med BTC och den bredare marknadsstabiliteten bedöms sannolikt vara begränsad.
Neutral
Incidenten påverkar säkerheten i BTCPay Server-installationer och anslutna Bitcoin-plånböcker för hot wallet-användning, men den tillgängliga informationen tyder inte på något omfattande problem med Bitcoin-nätverket eller protokollet. Inga bekräftade totalsummor för förluster eller någon omfattning av intrånget har offentliggjorts, och projektet uppger att det inte har fått några trovärdiga rapporter om relaterade tömningar av plånböcker på version 2.4.7. Dessa faktorer begränsar grunden för en varaktig prisreaktion för BTC. På kort sikt kan rubriker om stulna medel från hot wallets få handlare som är känsliga för nyheter om kryptosäkerhet att agera försiktigt eller sälja tillfälligt, medan berörda handlare kan pausa betaltjänster medan de uppdaterar eller undersöker sina servrar. På längre sikt kan incidenten leda till starkare säkerhetsrutiner för självhostad betalningsinfrastruktur, men utan belägg för ett bredare intrång eller störningar i själva Bitcoin är det osannolikt att den i sig får någon väsentlig inverkan på BTC:s marknadsstabilitet eller trend.