BTCPay Server призывает закрыть сервис после опустошения биткоин-кошелька

| coin-turk.com
BTCPay Server призвала продавцов отключить подключённые к интернету экземпляры сервиса после сообщений о том, что злоумышленники вывели биткоины из связанных горячих кошельков. Пользователям рекомендуется вручную остановить экземпляры командой ./btcpay-down.sh, пока продолжается расследование. Основатель проекта Николя Дорье заявил, что, судя по сообщениям, инциденты затрагивают версии программного обеспечения ниже 2.4.2. Проект не подтвердил способ атаки, число пострадавших серверов и объём похищенных биткоинов. Появились также сообщения о возможном доступе на уровне администратора, однако они не подтверждены. BTCPay Server не объявляла об исправлении и не подтверждала безопасность более новых версий. Предупреждение последовало за выпуском версии 2.4.7, в которой были устранены 85 заявленных проблем безопасности; на момент предыдущего обновления сообщений об атаках на публичные и демонстрационные серверы с этой версией не было. Этот инцидент подчёркивает риски использования устаревшего платёжного программного обеспечения и хранения seed-фраз кошельков на серверах, подключённых к интернету. Влияние на торговлю биткоином остаётся неопределённым, а продавцам грозят возможные убытки и перебои в работе.
Neutral
Этот инцидент напрямую связан с безопасностью развёртываний BTCPay Server и биткоинами, хранящимися в горячих кошельках продавцов, а не с уязвимостью протокола или сети Bitcoin. Он может вызвать краткосрочную настороженность у затронутых продавцов и трейдеров, особенно если подтвердятся новые потери или более широкий масштаб утечки. Однако число затронутых серверов и сумма похищенного остаются неизвестными, и здесь нет свидетельств более масштабных сбоев на рынках Bitcoin. Исторически инциденты безопасности, связанные с отдельными сервисами, могут вызывать временное беспокойство, но их влияние на цену BTC часто ограничено, если только они не приводят к значительным продажам или не угрожают более широкой рыночной инфраструктуре. В долгосрочной перспективе этот случай может усилить спрос на офлайн-хранение ключей и более безопасные практики хранения активов, но сам по себе он не является устойчивым медвежьим сигналом для Bitcoin.