BTCPay Server попереджає про атаки на старіші версії
BTCPay Server повідомляє, що зловмисники отримали доступ до старих інсталяцій, які працювали на версії 2.4.1 або попередніх версіях, а користувачі заявили про несанкціоноване виведення коштів із підключених гарячих Bitcoin-гаманців. За словами проєкту, зловмисники здобули права адміністратора, однак досі не встановлено, як саме. Кількість уражених серверів і суму викраденого не розголошено; розслідування триває. BTCPay Server радить операторам уражених інсталяцій вимкнути сервери від мережі та оновитися до версії 2.4.7. Проєкт повідомляє, що на цій версії немає достовірно підтверджених пов’язаних випадків спорожнення гаманців. Деякі хостинг-провайдери також вимкнули інстанси як запобіжний захід. Команда збирає подробиці інцидентів і серверні журнали та не підтвердила, чи пов’язана атака з попередньою проблемою, що стосувалася облікових даних Lightning Network Daemon. Інцидент викликає занепокоєння щодо безпеки платіжних сервісів Bitcoin із самостійним розміщенням, але його прямий вплив на торгівлю BTC і загальну стабільність ринку, ймовірно, буде обмеженим.
Neutral
Інцидент впливає на безпеку інсталяцій BTCPay Server і підключених гарячих Bitcoin-гаманців, але наявна інформація не свідчить про масштабну проблему в мережі чи протоколі Bitcoin. Підтверджених даних про загальну суму втрат або масштаби компрометації не оприлюднено, а проєкт заявляє, що не отримував достовірних повідомлень про пов’язані з цим випадки спорожнення гаманців у версії 2.4.7. Ці чинники обмежують підстави очікувати тривалої реакції ціни BTC. У короткостроковій перспективі заголовки про викрадені кошти з гарячих гаманців можуть спонукати трейдерів, чутливих до новин про безпеку криптовалют, до обережності або нетривалих продажів, тоді як постраждалі продавці можуть призупинити платіжні послуги, поки оновлюють або перевіряють свої сервери. У довгостроковій перспективі інцидент може сприяти посиленню практик безпеки для платіжної інфраструктури, яку користувачі розміщують і обслуговують самостійно. Однак без доказів ширшої компрометації чи порушення роботи самого Bitcoin малоймовірно, що цей інцидент сам по собі істотно вплине на стабільність або тенденцію ринку BTC.