BTCPay Server roept op tot sluiting nadat een Bitcoin-wallet is leeggehaald
BTCPay Server heeft handelaren opgeroepen om internetverbonden instanties offline te halen nadat berichten waren verschenen dat aanvallers bitcoin uit gekoppelde hot wallets hadden weggesluisd. Gebruikers wordt aangeraden hun instanties handmatig uit te schakelen met ./btcpay-down.sh zolang het onderzoek loopt.
Oprichter Nicolas Dorier zei dat de gemelde incidenten betrekking lijken te hebben op softwareversies ouder dan 2.4.2. Het project heeft de aanvalsmethode, het aantal getroffen servers en de hoeveelheid gestolen bitcoin niet bevestigd. Ook zijn er berichten opgedoken over mogelijke toegang op beheerdersniveau, maar die zijn niet bevestigd. BTCPay Server heeft geen oplossing aangekondigd en niet bevestigd dat nieuwere versies veilig zijn.
De waarschuwing volgde op de release van versie 2.4.7, waarin 85 gemelde beveiligingsproblemen werden verholpen. Op het moment van de eerdere update waren er geen aanvallen gemeld op openbare en demo-servers met die versie. Het incident onderstreept de risico’s van verouderde betaalsoftware en het opslaan van wallet-seedzinnen op servers die met internet zijn verbonden. De gevolgen voor de bitcoinhandel zijn onzeker, terwijl handelaren rekening moeten houden met mogelijke verliezen en operationele verstoringen.
Neutral
Het incident heeft rechtstreeks betrekking op de beveiliging van BTCPay Server-implementaties en de bitcoin in de hot wallets van handelaren, en niet op een tekortkoming in het Bitcoin-protocol of -netwerk. Het kan op korte termijn tot voorzichtigheid leiden bij de getroffen handelaren en traders, vooral als verdere verliezen of een bredere blootstelling worden bevestigd. Het aantal getroffen servers en het gestolen bedrag zijn echter nog onbekend, en er zijn hier geen aanwijzingen voor een bredere verstoring van de Bitcoin-markten. In het verleden kunnen beveiligingsincidenten bij afzonderlijke diensten tijdelijke onrust veroorzaken, maar hun effect op de BTC-prijs is vaak beperkt, tenzij ze tot aanzienlijke verkopen leiden of een bredere marktinfrastructuur bedreigen. Op langere termijn kan deze gebeurtenis de vraag naar offline sleutelopslag en veiligere bewaarpraktijken versterken, maar op zichzelf vormt ze geen aanhoudend bearish signaal voor Bitcoin.