BTCPay Server קורא להשבתת השירות לאחר שארנק ביטקוין התרוקן
BTCPay Server קראה לסוחרים להוציא משימוש מופעים המחוברים לאינטרנט, בעקבות דיווחים שלפיהם תוקפים רוקנו ביטקוין מארנקים חמים מקושרים. המשתמשים מתבקשים לכבות את המופעים ידנית באמצעות ./btcpay-down.sh בזמן שהחקירה נמשכת.
המייסד Nicolas Dorier אמר כי נראה שהתקריות שדווחו קשורות לגרסאות תוכנה ישנות מ־2.4.2. הפרויקט לא אישר את שיטת התקיפה, את מספר השרתים שנפגעו או את כמות הביטקוין שנגנבה. כמו כן, פורסמו דיווחים על גישה אפשרית ברמת מנהל מערכת, אך הם לא אושרו. BTCPay Server לא הכריזה על תיקון ולא אישרה שגרסאות חדשות יותר בטוחות.
האזהרה הגיעה לאחר שחרור גרסה 2.4.7, שבה תוקנו 85 בעיות אבטחה שדווחו. בעת העדכון הקודם לא דווח על תקיפות נגד שרתים ציבוריים ושרתי הדגמה שהריצו את הגרסה הזו. התקרית מדגישה את הסיכונים שבשימוש בתוכנת תשלומים מיושנת ובשמירת ביטויי seed של ארנקים בשרתים מקוונים. ההשפעה על המסחר בביטקוין אינה ודאית, בעוד שסוחרים חשופים להפסדים אפשריים ולשיבושים תפעוליים.
Neutral
התקרית נוגעת ישירות לאבטחת פריסות BTCPay Server ולביטקוין המוחזק בארנקים חמים של סוחרים, ולא לפגם בפרוטוקול או ברשת של ביטקוין. היא עלולה לעורר זהירות בטווח הקצר בקרב סוחרים וטריידרים שנפגעו, במיוחד אם יאושרו הפסדים נוספים או חשיפה רחבה יותר. עם זאת, מספר השרתים שנפגעו והסכום שנגנב עדיין אינם ידועים, ואין כאן ראיות לשיבוש רחב יותר בשווקי הביטקוין. מבחינה היסטורית, תקריות אבטחה הקשורות לשירותים בודדים עשויות לעורר דאגה זמנית, אך השפעתן על מחירי BTC לרוב מוגבלת, אלא אם הן מובילות למכירות בהיקף ניכר או מאיימות על תשתית השוק הרחבה יותר. בטווח הארוך, האירוע עשוי לחזק את הביקוש לאחסון מפתחות במצב לא מקוון ולנוהלי שמירה בטוחים יותר, אך הוא כשלעצמו אינו מבסס איתות דובי מתמשך לגבי ביטקוין.