BTCPay Server uppmanar till nedstängning efter att en Bitcoin-plånbok tömts
BTCPay Server har uppmanat handlare att koppla bort internetanslutna instanser efter rapporter om att angripare tömt bitcoin från anslutna heta plånböcker. Användare rekommenderas att stänga av instanser manuellt med ./btcpay-down.sh medan utredningen pågår.
Grundaren Nicolas Dorier sade att de rapporterade incidenterna verkar beröra programvaruversioner äldre än 2.4.2. Projektet har inte bekräftat angreppsmetoden, antalet drabbade servrar eller mängden stulen bitcoin. Det har också kommit rapporter om möjlig åtkomst på administratörsnivå, men dessa är obekräftade. BTCPay Server har inte tillkännagett någon korrigering eller bekräftat att nyare versioner är säkra.
Varningen kom efter lanseringen av version 2.4.7, som åtgärdade 85 rapporterade säkerhetsproblem. Vid tidpunkten för den tidigare uppdateringen hade inga angrepp rapporterats mot offentliga servrar eller demoservrar som körde den versionen. Händelsen belyser riskerna med föråldrad betalningsprogramvara och att lagra plånboksfrön på servrar som är anslutna till internet. Påverkan på bitcoinhandeln är osäker, medan handlare riskerar ekonomiska förluster och driftstörningar.
Neutral
Händelsen rör direkt säkerheten i BTCPay Server-installationer och bitcoin som förvaras i handlarnas hot wallets, inte en brist i Bitcoins protokoll eller nätverk. Den kan leda till kortvarig försiktighet bland berörda handlare och traders, särskilt om ytterligare förluster eller en större exponering bekräftas. Antalet berörda servrar och det stulna beloppet är dock fortfarande okända, och det finns här inga belägg för en bredare störning på Bitcoin-marknaderna. Historiskt sett kan säkerhetsincidenter kopplade till enskilda tjänster skapa tillfällig oro, men deras effekt på BTC-priset är ofta begränsad, såvida de inte leder till omfattande försäljningar eller hotar marknadens infrastruktur i stort. På längre sikt kan händelsen stärka efterfrågan på offlineförvaring av nycklar och säkrare förvaringsrutiner, men den utgör inte i sig någon varaktig negativ signal för Bitcoin.