BTCPay Server apeluje o zamknięcie usługi po opróżnieniu portfela Bitcoin

BTCPay Server wezwał sprzedawców do odłączenia od internetu używanych instancji po doniesieniach, że napastnicy opróżnili powiązane z nimi gorące portfele bitcoinowe. Użytkownikom zaleca się ręczne wyłączenie instancji poleceniem ./btcpay-down.sh na czas trwania dochodzenia. Założyciel Nicolas Dorier powiedział, że zgłoszone incydenty wydają się dotyczyć wersji oprogramowania starszych niż 2.4.2. Projekt nie potwierdził metody ataku, liczby zaatakowanych serwerów ani ilości skradzionych bitcoinów. Pojawiły się również doniesienia o możliwym uzyskaniu dostępu na poziomie administratora, ale nie zostały one potwierdzone. BTCPay Server nie ogłosił poprawki ani nie potwierdził, że nowsze wersje są bezpieczne. Ostrzeżenie pojawiło się po wydaniu wersji 2.4.7, która usunęła 85 zgłoszonych problemów z bezpieczeństwem. W chwili wcześniejszej aktualizacji nie zgłoszono ataków na publiczne serwery ani serwery demonstracyjne korzystające z tej wersji. Incydent uwidacznia zagrożenia związane z używaniem nieaktualnego oprogramowania płatniczego oraz przechowywaniem fraz seed portfeli na serwerach podłączonych do internetu. Wpływ na handel bitcoinami pozostaje niepewny, a sprzedawcom grożą potencjalne straty i zakłócenia działalności.