BTCPay Server cere închiderea serviciului după golirea unui portofel Bitcoin

| coin-turk.com
BTCPay Server le-a recomandat comercianților să scoată din rețea instanțele conectate la internet, după ce au apărut informații potrivit cărora atacatorii ar fi golit portofelele hot conectate. Utilizatorii sunt sfătuiți să oprească manual instanțele folosind comanda ./btcpay-down.sh, pe durata investigației. Fondatorul Nicolas Dorier a declarat că incidentele raportate par să vizeze versiuni ale software-ului anterioare versiunii 2.4.2. Proiectul nu a confirmat metoda atacului, numărul serverelor afectate sau cantitatea de bitcoin furată. Au apărut și informații despre un posibil acces la nivel de administrator, însă acestea nu sunt confirmate. BTCPay Server nu a anunțat o remediere și nu a confirmat că versiunile mai noi sunt sigure. Avertismentul a venit după lansarea versiunii 2.4.7, care a remediat 85 de probleme de securitate raportate; la momentul actualizării anterioare, nu fuseseră raportate atacuri asupra serverelor publice și demonstrative care rulau această versiune. Incidentul evidențiază riscurile folosirii unui software de plată învechit și ale stocării frazelor seed ale portofelelor pe servere conectate la internet. Impactul asupra tranzacțiilor cu Bitcoin este incert, iar comercianții se confruntă cu posibile pierderi și întreruperi operaționale.
Neutral
Incidentul privește în mod direct securitatea implementărilor BTCPay Server și bitcoinii păstrați în portofelele hot ale comercianților, nu o vulnerabilitate a protocolului sau a rețelei Bitcoin. Ar putea determina comercianții și traderii afectați să fie precauți pe termen scurt, mai ales dacă se confirmă pierderi suplimentare sau o expunere mai extinsă. Numărul serverelor afectate și suma furată rămân însă necunoscute, iar aici nu există dovezi privind o perturbare mai amplă a piețelor Bitcoin. Din punct de vedere istoric, incidentele de securitate asociate unor servicii individuale pot provoca îngrijorare temporară, dar efectul lor asupra prețului BTC este adesea limitat, cu excepția cazului în care declanșează vânzări substanțiale sau amenință infrastructura mai largă a pieței. Pe termen lung, episodul ar putea consolida cererea pentru păstrarea offline a cheilor și pentru practici de custodie mai sigure, dar nu constituie, prin el însuși, un semnal de scădere de durată pentru Bitcoin.