BTCPay Server เตือนถึงการโจมตีเวอร์ชันเก่า

BTCPay Server ระบุว่าผู้โจมตีเข้าถึงการติดตั้งเวอร์ชันเก่าที่ใช้เวอร์ชัน 2.4.1 หรือเก่ากว่า และมีผู้ใช้รายงานว่าถูกถอนเงินโดยไม่ได้รับอนุญาตจากกระเป๋า Bitcoin แบบ hot wallet ที่เชื่อมต่ออยู่ โครงการระบุว่าผู้โจมตีได้สิทธิ์ผู้ดูแลระบบ แต่ยังไม่สามารถระบุได้ว่าพวกเขาทำเช่นนั้นได้อย่างไร โครงการยังไม่ได้เปิดเผยจำนวนเซิร์ฟเวอร์ที่ได้รับผลกระทบหรือจำนวนเงินที่ถูกขโมย และการสอบสวนยังดำเนินอยู่ BTCPay Server แนะนำให้ผู้ดูแลการติดตั้งที่ได้รับผลกระทบปิดเซิร์ฟเวอร์ไม่ให้เชื่อมต่อเครือข่ายและอัปเกรดเป็นเวอร์ชัน 2.4.7 โดยโครงการระบุว่าไม่พบกรณีดูดเงินออกจากกระเป๋าที่เกี่ยวข้องและมีข้อมูลน่าเชื่อถือบนเวอร์ชันดังกล่าว ผู้ให้บริการโฮสติ้งบางรายก็ปิดอินสแตนซ์ต่าง ๆ เพื่อเป็นการป้องกันไว้ก่อน ทีมงานกำลังขอรายละเอียดเหตุการณ์และบันทึกการทำงานของเซิร์ฟเวอร์ และยังไม่ได้ยืนยันว่าการโจมตีนี้เกี่ยวข้องกับปัญหาก่อนหน้านี้ที่เกี่ยวกับข้อมูลรับรองของ Lightning Network Daemon หรือไม่ เหตุการณ์นี้ทำให้เกิดข้อกังวลด้านความปลอดภัยต่อบริการชำระเงิน Bitcoin ที่โฮสต์ด้วยตนเอง แต่ผลกระทบโดยตรงต่อการซื้อขาย BTC และเสถียรภาพโดยรวมของตลาดมีแนวโน้มว่าจะจำกัด
Neutral
เหตุการณ์นี้ส่งผลต่อความปลอดภัยของระบบ BTCPay Server และกระเป๋า Bitcoin แบบ hot wallet ที่เชื่อมต่ออยู่ แต่ข้อมูลที่มีไม่ได้บ่งชี้ว่าเป็นปัญหาในวงกว้างของเครือข่ายหรือโปรโตคอล Bitcoin ยังไม่มีการเปิดเผยยอดความเสียหายที่ยืนยันแล้วหรือขนาดของการถูกเจาะระบบ และโครงการระบุว่ายังไม่มีรายงานที่น่าเชื่อถือเกี่ยวกับการถูกดูดเงินจากกระเป๋าที่เกี่ยวข้องกับเหตุการณ์นี้ในเวอร์ชัน 2.4.7 ปัจจัยเหล่านี้ทำให้มีเหตุผลรองรับการคาดการณ์ว่าราคา BTC จะตอบสนองอย่างต่อเนื่องได้จำกัด ในระยะสั้น พาดหัวข่าวเกี่ยวกับเงินที่ถูกขโมยจาก hot wallet อาจทำให้นักเทรดที่อ่อนไหวต่อข่าวด้านความปลอดภัยของคริปโทฯ ระมัดระวังหรือขายออกในช่วงสั้น ๆ ขณะที่ร้านค้าที่ได้รับผลกระทบอาจหยุดให้บริการชำระเงินชั่วคราวระหว่างอัปเดตหรือตรวจสอบเซิร์ฟเวอร์ของตน ในระยะยาว เหตุการณ์นี้อาจกระตุ้นให้มีการยกระดับแนวปฏิบัติด้านความปลอดภัยสำหรับโครงสร้างพื้นฐานการชำระเงินที่ผู้ใช้ดูแลและโฮสต์เอง แต่หากไม่มีหลักฐานว่ามีการถูกเจาะระบบหรือการหยุดชะงักในวงกว้างกว่านี้ หรือส่งผลต่อตัว Bitcoin เอง ก็ไม่น่าจะส่งผลอย่างมีนัยสำคัญต่อเสถียรภาพหรือแนวโน้มของตลาด BTC ด้วยตัวมันเอง