BTCPay Server, eski sürümlere yönelik saldırılara karşı uyarıyor
BTCPay Server, saldırganların 2.4.1 veya daha eski sürümleri çalıştıran eski kurulumlara eriştiğini ve kullanıcıların bağlı Bitcoin sıcak cüzdanlarından yetkisiz para çekimleri bildirildiğini söylüyor. Proje, saldırganların yönetici erişimi elde ettiğini belirtiyor ancak bunu nasıl başardıklarını henüz tespit edemedi. Etkilenen sunucuların sayısını veya çalınan miktarı açıklamadı; soruşturma sürüyor. BTCPay Server, etkilenen kurulumların işletmecilerine sunucuları çevrimdışı duruma getirip 2.4.7 sürümüne yükseltmelerini tavsiye ediyor; proje, bu sürümde bağlantılı ve güvenilir biçimde doğrulanmış bir cüzdan boşaltma vakası bulunmadığını bildiriyor. Bazı barındırma sağlayıcıları da tedbir amacıyla örnekleri kapattı. Ekip olaylara ilişkin ayrıntılar ve sunucu günlükleri talep ediyor; saldırının Lightning Network Daemon kimlik bilgilerini ilgilendiren önceki bir sorunla bağlantılı olup olmadığını doğrulamadı. Olay, kendi sunucularında barındırılan Bitcoin ödeme hizmetlerinin güvenliğine ilişkin endişelere yol açıyor; ancak BTC işlemleri ve piyasanın genel istikrarı üzerindeki doğrudan etkisinin sınırlı kalması bekleniyor.
Neutral
Olay, BTCPay Server kurulumlarının ve bunlara bağlı Bitcoin sıcak cüzdanlarının güvenliğini etkiliyor; ancak mevcut bilgiler Bitcoin ağında veya protokolünde geniş çaplı bir soruna işaret etmiyor. Doğrulanmış toplam kayıp tutarı ya da ihlalin boyutu açıklanmadı ve proje, 2.4.7 sürümünde bununla bağlantılı cüzdan boşaltma vakalarına ilişkin güvenilir bir bildirim almadığını söylüyor. Bu unsurlar, BTC fiyatında kalıcı bir tepki beklemek için dayanakları sınırlıyor. Kısa vadede, sıcak cüzdanlardan çalınan fonlarla ilgili haberler kripto güvenliği haberlerine duyarlı yatırımcıları temkinli davranmaya veya kısa süreli satış yapmaya yöneltebilir; etkilenen işletmeler de sunucularını güncellerken ya da incelerken ödeme hizmetlerini duraklatabilir. Uzun vadede olay, kendi sunucularında barındırılan ödeme altyapıları için daha güçlü güvenlik uygulamalarını teşvik edebilir. Ancak daha geniş kapsamlı bir ihlale ya da Bitcoin'in kendisinde bir kesintiye ilişkin kanıt bulunmadıkça, olayın tek başına BTC piyasasının istikrarını veya eğilimini kayda değer ölçüde etkilemesi olası görünmüyor.