BTCPay Server menggesa penutupan selepas dompet Bitcoin dikosongkan

| coin-turk.com
BTCPay Server telah menggesa para pedagang supaya mematikan instans yang disambungkan ke internet selepas laporan menyatakan penyerang telah menguras bitcoin daripada dompet panas yang dipautkan. Pengguna dinasihatkan supaya menutup instans secara manual menggunakan ./btcpay-down.sh sementara siasatan diteruskan. Pengasas Nicolas Dorier berkata insiden yang dilaporkan kelihatan melibatkan versi perisian yang lebih lama daripada 2.4.2. Projek itu belum mengesahkan kaedah serangan, jumlah pelayan yang terjejas atau jumlah bitcoin yang dicuri. Laporan tentang kemungkinan akses pada peringkat pentadbir turut muncul, tetapi masih belum disahkan. BTCPay Server belum mengumumkan pembaikan atau mengesahkan bahawa versi yang lebih baharu selamat. Amaran itu dikeluarkan selepas versi 2.4.7 dilancarkan, yang membaiki 85 isu keselamatan yang dilaporkan. Ketika kemas kini terdahulu diterbitkan, tiada laporan serangan terhadap pelayan awam dan pelayan demo yang menggunakan versi tersebut. Insiden ini menyerlahkan risiko perisian pembayaran yang lapuk serta penyimpanan frasa benih dompet pada pelayan dalam talian. Kesan terhadap dagangan bitcoin masih belum pasti, manakala para pedagang berdepan kemungkinan kerugian dan gangguan operasi.
Neutral
Insiden ini secara langsung melibatkan keselamatan pelaksanaan BTCPay Server dan bitcoin yang disimpan dalam hot wallet milik pedagang, bukannya kelemahan pada protokol atau rangkaian Bitcoin. Insiden ini boleh mendorong pedagang dan trader yang terjejas supaya lebih berhati-hati dalam jangka pendek, terutamanya jika kerugian tambahan atau pendedahan yang lebih meluas disahkan. Namun begitu, jumlah pelayan yang terjejas dan jumlah yang dicuri masih belum diketahui, dan tiada bukti di sini tentang gangguan yang lebih meluas terhadap pasaran Bitcoin. Dari segi sejarah, insiden keselamatan yang dikaitkan dengan perkhidmatan tertentu boleh menimbulkan kebimbangan sementara, tetapi kesannya terhadap harga BTC selalunya terhad melainkan insiden itu mencetuskan jualan besar-besaran atau mengancam infrastruktur pasaran yang lebih luas. Dalam jangka panjang, peristiwa ini mungkin mengukuhkan permintaan terhadap penyimpanan kunci secara luar talian dan amalan penjagaan aset yang lebih selamat, tetapi peristiwa ini sahaja tidak membuktikan isyarat bearish yang berpanjangan untuk Bitcoin.