Nagbabala ang BTCPay Server tungkol sa mga pag-atake sa mga lumang bersyon
Sinabi ng BTCPay Server na nakapasok ang mga attacker sa mas lumang mga installation na gumagamit ng bersyong 2.4.1 o mas luma pa, at nag-ulat ang mga user ng mga hindi awtorisadong withdrawal mula sa mga konektadong Bitcoin hot wallet. Ayon sa proyekto, nakakuha ng administrator access ang mga attacker, ngunit hindi pa natutukoy kung paano nila ito nagawa. Hindi nito isiniwalat kung ilang server ang naapektuhan o kung magkano ang ninakaw, at nagpapatuloy ang imbestigasyon. Pinapayuhan ng BTCPay Server ang mga operator ng mga apektadong installation na i-offline ang mga server at mag-upgrade sa bersyong 2.4.7. Iniulat ng proyekto na wala itong nakitang mapagkakatiwalaang ulat ng kaugnay na pag-ubos ng wallet sa bersyong iyon. May ilang hosting provider ding nagsara ng mga instance bilang pag-iingat. Humihingi ang team ng mga detalye ng insidente at server log, at hindi pa nito kinukumpirma kung may kaugnayan ang pag-atake sa naunang isyung kinasasangkutan ng mga kredensyal ng Lightning Network Daemon. Nagdudulot ang insidente ng mga pangamba sa seguridad ng mga Bitcoin payment service na self-hosted, ngunit malamang na limitado ang direktang epekto nito sa pangangalakal ng BTC at sa mas malawak na katatagan ng merkado.
Neutral
Naaapektuhan ng insidente ang seguridad ng mga instalasyon ng BTCPay Server at ng mga nakakonektang Bitcoin hot wallet, ngunit hindi ipinahihiwatig ng impormasyong makukuha na may malawakang problema sa Bitcoin network o protocol. Wala pang isiniwalat na kumpirmadong kabuuang halaga ng pagkalugi o lawak ng pagkakompromiso, at sinasabi ng proyekto na wala itong mapagkakatiwalaang ulat ng mga kaugnay na pag-drain ng wallet sa bersyon 2.4.7. Nililimitahan ng mga salik na ito ang batayan para sa pangmatagalang reaksiyon sa presyo ng BTC. Sa maikling panahon, maaaring magdulot ng pag-iingat o panandaliang pagbebenta ang mga balitang tungkol sa ninakaw na pondo mula sa hot wallet sa mga trader na sensitibo sa mga balita tungkol sa seguridad ng crypto. Samantala, maaaring pansamantalang ihinto ng mga apektadong negosyante ang mga serbisyo sa pagbabayad habang ina-update o iniimbestigahan nila ang kanilang mga server. Sa mas mahabang panahon, maaaring maghikayat ang insidente ng mas matitibay na kasanayan sa seguridad para sa imprastraktura ng pagbabayad na sariling pinamamahalaan. Gayunman, kung walang ebidensiya ng mas malawak na pagkakompromiso o pagkaantala sa Bitcoin mismo, malabong magkaroon ito lamang ng malaking epekto sa katatagan o direksiyon ng merkado ng BTC.