BTCPay Server mendesak penghentian layanan setelah dompet Bitcoin dikuras

| coin-turk.com
BTCPay Server mendesak para pedagang untuk menonaktifkan instans yang terhubung ke internet setelah muncul laporan bahwa penyerang menguras bitcoin dari hot wallet yang terhubung. Pengguna disarankan untuk mematikan instans secara manual dengan ./btcpay-down.sh selama penyelidikan berlangsung. Pendiri Nicolas Dorier mengatakan insiden yang dilaporkan tampaknya melibatkan versi perangkat lunak yang lebih lama dari 2.4.2. Proyek tersebut belum mengonfirmasi metode serangan, jumlah server yang terdampak, ataupun jumlah bitcoin yang dicuri. Laporan mengenai kemungkinan akses tingkat administrator juga muncul, tetapi belum dikonfirmasi. BTCPay Server belum mengumumkan perbaikan atau memastikan bahwa versi yang lebih baru aman. Peringatan itu menyusul perilisan versi 2.4.7, yang memperbaiki 85 masalah keamanan yang dilaporkan. Saat pembaruan sebelumnya diterbitkan, belum ada laporan serangan terhadap server publik dan server demo yang menjalankan versi tersebut. Insiden ini menyoroti risiko penggunaan perangkat lunak pembayaran yang usang dan penyimpanan frasa seed dompet di server yang terhubung ke internet. Dampaknya terhadap perdagangan bitcoin belum dapat dipastikan, sementara para pedagang menghadapi potensi kerugian dan gangguan operasional.
Neutral
Insiden ini secara langsung menyangkut keamanan penerapan BTCPay Server dan bitcoin yang disimpan dalam hot wallet milik pedagang, bukan kelemahan pada protokol atau jaringan Bitcoin. Insiden ini dapat mendorong pedagang dan trader yang terdampak untuk lebih berhati-hati dalam jangka pendek, terutama jika kerugian tambahan atau paparan yang lebih luas terkonfirmasi. Namun, jumlah server yang terdampak dan jumlah yang dicuri masih belum diketahui, dan tidak ada bukti di sini tentang gangguan yang lebih luas pada pasar Bitcoin. Secara historis, insiden keamanan yang terkait dengan layanan individual dapat menimbulkan kekhawatiran sementara, tetapi dampaknya terhadap harga BTC sering kali terbatas kecuali jika memicu aksi jual besar-besaran atau mengancam infrastruktur pasar yang lebih luas. Dalam jangka panjang, peristiwa ini dapat memperkuat permintaan akan penyimpanan kunci secara luring dan praktik kustodi yang lebih aman, tetapi dengan sendirinya tidak menunjukkan sinyal bearish jangka panjang bagi Bitcoin.