BTCPay Server cảnh báo về các cuộc tấn công nhằm vào những phiên bản cũ
BTCPay Server cho biết những kẻ tấn công đã truy cập các bản cài đặt cũ chạy phiên bản 2.4.1 trở xuống, và một số người dùng đã báo cáo các giao dịch rút tiền trái phép từ ví Bitcoin nóng được kết nối. Dự án cho biết kẻ tấn công đã giành được quyền quản trị, nhưng chưa xác định được chúng đã làm điều đó bằng cách nào. Dự án chưa công bố số lượng máy chủ bị ảnh hưởng hoặc số tiền bị đánh cắp, và cuộc điều tra vẫn đang diễn ra. BTCPay Server khuyến nghị người vận hành các bản cài đặt bị ảnh hưởng đưa máy chủ ngoại tuyến và nâng cấp lên phiên bản 2.4.7; dự án cho biết chưa có trường hợp rút cạn ví liên quan nào đáng tin cậy được ghi nhận trên phiên bản này. Một số nhà cung cấp dịch vụ lưu trữ cũng đã tắt các phiên bản cài đặt để đề phòng. Nhóm đang đề nghị cung cấp thông tin chi tiết về sự cố và nhật ký máy chủ, đồng thời chưa xác nhận liệu cuộc tấn công có liên quan đến một sự cố trước đây liên quan đến thông tin xác thực của Lightning Network Daemon hay không. Sự cố làm dấy lên lo ngại về bảo mật đối với các dịch vụ thanh toán Bitcoin tự lưu trữ, nhưng tác động trực tiếp đến giao dịch BTC và sự ổn định chung của thị trường có thể sẽ hạn chế.
Neutral
Sự cố ảnh hưởng đến tính bảo mật của các hệ thống BTCPay Server và ví nóng Bitcoin được kết nối, nhưng thông tin hiện có không cho thấy đây là vấn đề trên diện rộng của mạng lưới hay giao thức Bitcoin. Chưa có số liệu tổn thất được xác nhận hoặc thông tin về quy mô bị xâm phạm, và dự án cho biết họ chưa nhận được báo cáo đáng tin cậy nào về việc ví bị rút tiền liên quan đến phiên bản 2.4.7. Những yếu tố này hạn chế cơ sở để kỳ vọng giá BTC sẽ phản ứng kéo dài. Trong ngắn hạn, các tin tức về tiền bị đánh cắp từ ví nóng có thể khiến những nhà giao dịch nhạy cảm với tin tức về an ninh tiền mã hóa thận trọng hơn hoặc bán ra trong thời gian ngắn, trong khi các đơn vị kinh doanh bị ảnh hưởng có thể tạm dừng dịch vụ thanh toán để cập nhật hoặc kiểm tra máy chủ. Về lâu dài, sự cố có thể thúc đẩy các biện pháp bảo mật chặt chẽ hơn cho hạ tầng thanh toán tự lưu trữ, nhưng nếu không có bằng chứng về việc bị xâm phạm trên diện rộng hơn hoặc gián đoạn chính Bitcoin, thì riêng sự cố này khó có khả năng ảnh hưởng đáng kể đến sự ổn định hay xu hướng của thị trường BTC.