BTCPay Server kehottaa sulkemaan palvelun Bitcoin-lompakon tyhjennyttyä

| coin-turk.com
BTCPay Server on kehottanut kauppiaita irrottamaan internetiin yhteydessä olevat instanssinsa verkosta sen jälkeen, kun ilmoitettiin hyökkääjien tyhjentäneen niihin liitetyistä hot wallet -lompakoista bitcoineja. Käyttäjiä neuvotaan sammuttamaan instanssit itse komennolla ./btcpay-down.sh tutkinnan ajaksi. Perustaja Nicolas Dorier sanoi, että ilmoitetut tapaukset näyttävät koskevan ohjelmistoversioita, jotka ovat vanhempia kuin 2.4.2. Projekti ei ole vahvistanut hyökkäystapaa, vaikutusten kohteena olevien palvelinten määrää eikä varastetun bitcoinin määrää. Esille on noussut myös tietoja mahdollisesta järjestelmänvalvojan tasoisesta pääsystä, mutta niitä ei ole vahvistettu. BTCPay Server ei ole ilmoittanut korjauksesta eikä vahvistanut uudempien versioiden olevan turvallisia. Varoitus annettiin version 2.4.7 julkaisun jälkeen. Se korjasi 85 ilmoitettua tietoturvaongelmaa. Aiemman päivityksen aikaan ei ollut ilmoitettu tähän versioon kohdistuneista hyökkäyksistä julkisiin tai demopalvelimiin. Tapaus korostaa vanhentuneen maksujärjestelmäohjelmiston käytön ja lompakoiden siemenlauseiden internetiin kytketyillä palvelimilla säilyttämisen riskejä. Vaikutus Bitcoin-kaupankäyntiin on epävarma, mutta kauppiaita uhkaavat mahdolliset tappiot ja toiminnan keskeytykset.
Neutral
Tapaus liittyy suoraan BTCPay Server -asennusten tietoturvaan ja kauppiaiden kuumissa lompakoissa säilytettyihin bitcoineihin, ei Bitcoin-protokollan tai -verkon virheeseen. Se voi saada asianomaiset kauppiaat ja treidaajat varovaisiksi lyhyellä aikavälillä, etenkin jos lisätappiot tai laajempi altistuminen vahvistuvat. Vaikuttaneiden palvelinten määrä ja varastettu summa ovat kuitenkin edelleen tuntemattomia, eikä tässä ole näyttöä Bitcoin-markkinoiden laajemmasta häiriintymisestä. Historiallisesti yksittäisiin palveluihin liittyvät tietoturvapoikkeamat voivat aiheuttaa tilapäistä huolta, mutta niiden vaikutus BTC:n hintaan jää usein rajalliseksi, elleivät ne johda merkittävään myyntiin tai uhkaa laajempaa markkinainfrastruktuuria. Pitkällä aikavälillä tapaus voi vahvistaa kysyntää avainten offline-säilytykselle ja turvallisemmille säilytyskäytännöille, mutta se ei yksinään ole pysyvä laskusignaali Bitcoinille.