BTCPay Server invita a chiudere il servizio dopo lo svuotamento di un wallet Bitcoin

| coin-turk.com
BTCPay Server ha esortato i commercianti a scollegare da Internet le proprie istanze dopo le segnalazioni secondo cui degli aggressori avrebbero sottratto bitcoin dagli hot wallet collegati. Agli utenti viene consigliato di arrestare manualmente le istanze con ./btcpay-down.sh mentre proseguono le indagini. Il fondatore Nicolas Dorier ha dichiarato che gli incidenti segnalati sembrano riguardare versioni del software precedenti alla 2.4.2. Il progetto non ha confermato il metodo di attacco, il numero di server coinvolti né la quantità di bitcoin rubata. Sono emerse anche segnalazioni di un possibile accesso con privilegi di amministratore, ma non sono state confermate. BTCPay Server non ha annunciato una correzione né confermato che le versioni più recenti siano sicure. L’avviso è arrivato dopo il rilascio della versione 2.4.7, che ha risolto 85 problemi di sicurezza segnalati; al momento dell’aggiornamento precedente, non risultavano attacchi ai server pubblici e dimostrativi che eseguivano quella versione. L’incidente evidenzia i rischi legati all’uso di software di pagamento obsoleto e alla conservazione delle frasi seed dei wallet su server connessi a Internet. L’impatto sulle operazioni in Bitcoin è incerto, mentre i commercianti rischiano perdite e interruzioni operative.
Neutral
L’incidente riguarda direttamente la sicurezza delle implementazioni di BTCPay Server e i bitcoin custoditi nei portafogli caldi dei commercianti, non un difetto del protocollo o della rete Bitcoin. Potrebbe indurre a breve termine alla prudenza i commercianti e gli operatori interessati, soprattutto se venissero confermate ulteriori perdite o un’esposizione più ampia. Tuttavia, il numero di server coinvolti e l’ammontare sottratto restano sconosciuti, e qui non vi sono prove di ripercussioni più ampie sui mercati Bitcoin. In passato, gli incidenti di sicurezza legati a singoli servizi possono suscitare preoccupazione temporanea, ma il loro effetto sul prezzo di BTC è spesso limitato, a meno che non provochino vendite ingenti o mettano a rischio infrastrutture di mercato più ampie. Nel lungo periodo, l’episodio potrebbe rafforzare la domanda di conservazione offline delle chiavi e di pratiche di custodia più sicure, ma da solo non costituisce un segnale ribassista duraturo per Bitcoin.