BTCPay Server เรียกร้องให้ปิดบริการ หลังวอลเล็ต Bitcoin ถูกถอนเงินจนหมด

BTCPay Server เรียกร้องให้ร้านค้าปิดการเชื่อมต่ออินเทอร์เน็ตของอินสแตนซ์ที่ใช้งานอยู่ หลังมีรายงานว่าผู้โจมตีถอนบิตคอยน์จากกระเป๋าเงินร้อนที่เชื่อมโยงกัน ผู้ใช้ควรปิดอินสแตนซ์ด้วยตนเองโดยใช้คำสั่ง ./btcpay-down.sh ระหว่างที่การสอบสวนยังดำเนินอยู่ Nicolas Dorier ผู้ก่อตั้งกล่าวว่าเหตุการณ์ที่มีรายงานดูเหมือนจะเกี่ยวข้องกับซอฟต์แวร์เวอร์ชันก่อน 2.4.2 โครงการยังไม่ได้ยืนยันวิธีการโจมตี จำนวนเซิร์ฟเวอร์ที่ได้รับผลกระทบ หรือจำนวนบิตคอยน์ที่ถูกขโมย นอกจากนี้ยังมีรายงานว่าอาจมีการเข้าถึงในระดับผู้ดูแลระบบ แต่ยังไม่ได้รับการยืนยัน BTCPay Server ยังไม่ได้ประกาศการแก้ไขหรือยืนยันว่าเวอร์ชันใหม่กว่าปลอดภัย คำเตือนดังกล่าวมีขึ้นหลังจากเปิดตัวเวอร์ชัน 2.4.7 ซึ่งแก้ไขปัญหาด้านความปลอดภัยที่มีรายงาน 85 รายการ โดย ณ เวลาที่มีการอัปเดตก่อนหน้านี้ ยังไม่มีรายงานว่าเซิร์ฟเวอร์สาธารณะและเซิร์ฟเวอร์สาธิตที่ใช้เวอร์ชันดังกล่าวถูกโจมตี เหตุการณ์นี้เน้นย้ำถึงความเสี่ยงจากการใช้ซอฟต์แวร์ชำระเงินที่ล้าสมัยและการเก็บวลี seed ของกระเป๋าเงินไว้บนเซิร์ฟเวอร์ที่เชื่อมต่ออินเทอร์เน็ต ผลกระทบต่อการซื้อขาย Bitcoin ยังไม่แน่ชัด ขณะที่ร้านค้าอาจเผชิญความสูญเสียและการหยุดชะงักในการดำเนินงาน