Bitcoin әмияны босатылғаннан кейін BTCPay Server қызметті тоқтатуға шақырды
BTCPay Server шабуылдаушылардың байланыстырылған ыстық әмияндардан биткоиндерді шығарып алғаны туралы хабарлардан кейін саудагерлерді интернетке қосылған даналарын желіден ажыратуға шақырды. Тергеу жалғасып жатқанда пайдаланушыларға даналарды ./btcpay-down.sh пәрмені арқылы қолмен өшіру ұсынылады.
Жобаның негізін қалаушы Николя Дорье хабарланған оқиғалар бағдарламалық жасақтаманың 2.4.2 нұсқасынан бұрынғы нұсқаларына қатысты сияқты екенін айтты. Жоба шабуыл әдісін, зардап шеккен серверлер санын немесе ұрланған биткоин мөлшерін растаған жоқ. Әкімші деңгейіндегі қолжетімділік болуы мүмкін деген хабарлар да пайда болды, бірақ олар расталмады. BTCPay Server түзету шығарылғанын жариялаған жоқ және жаңарақ нұсқалардың қауіпсіз екенін растаған жоқ.
Ескерту 85 хабарланған қауіпсіздік мәселесін түзеткен 2.4.7 нұсқасы шыққаннан кейін жасалды. Алдыңғы жаңарту кезіндегі мәлімет бойынша, осы нұсқамен жұмыс істейтін жалпыға қолжетімді және демо-серверлерге шабуыл жасалғаны туралы хабар болмаған. Бұл оқиға ескірген төлем бағдарламалық жасақтамасын пайдаланудың және әмияндардың seed-фразаларын интернетке қосылған серверлерде сақтаудың тәуекелдерін көрсетеді. Bitcoin саудасына әсері әзірге белгісіз, ал саудагерлер ықтимал шығын мен жұмыс үдерісінің бұзылуына тап болуы мүмкін.
Neutral
Бұл оқиға Bitcoin хаттамасындағы немесе желісіндегі ақауға емес, BTCPay Server жүйелерінің қауіпсіздігіне және саудагерлердің ыстық әмияндарында сақталған биткоиндерге тікелей қатысты. Егер қосымша шығындар немесе әсер ауқымының кеңірек екені расталса, ол зардап шеккен саудагерлер мен трейдерлерді қысқа мерзімде сақтық танытуға итермелеуі мүмкін. Алайда зардап шеккен серверлер саны мен ұрланған қаражат көлемі әлі белгісіз, әрі мұнда Bitcoin нарықтарында ауқымды іркіліс болғанына дәлел жоқ. Тарихи тұрғыдан алғанда, жекелеген қызметтерге қатысты қауіпсіздік оқиғалары уақытша алаңдаушылық туғызуы мүмкін, бірақ олар елеулі сатылымға әкелмесе немесе нарық инфрақұрылымына кеңірек қауіп төндірмесе, BTC бағасына әсері көбіне шектеулі болады. Ұзақ мерзімде бұл оқиға кілттерді офлайн сақтауға және активтерді қауіпсіз сақтау тәжірибесіне деген сұранысты арттыруы мүмкін, бірақ оның өзі Bitcoin үшін ұзаққа созылатын аюлы сигнал емес.