Nanawagan ang BTCPay Server na itigil ang serbisyo matapos maubos ang laman ng Bitcoin wallet
Hinimok ng BTCPay Server ang mga merchant na isara ang mga instance na nakakonekta sa internet matapos ang mga ulat na ninakawan ng mga attacker ng bitcoin ang mga naka-link na hot wallet. Pinapayuhan ang mga user na manu-manong patayin ang mga instance gamit ang ./btcpay-down.sh habang nagpapatuloy ang imbestigasyon.
Sinabi ng founder na si Nicolas Dorier na tila kinasasangkutan ng mga naiulat na insidente ang mga bersiyon ng software na mas luma sa 2.4.2. Hindi pa kinukumpirma ng proyekto ang paraan ng pag-atake, bilang ng mga apektadong server, o dami ng bitcoin na ninakaw. May mga ulat din tungkol sa posibleng pagkuha ng access sa antas ng administrator, ngunit hindi pa ito kumpirmado. Wala pang ipinahahayag na pag-aayos ang BTCPay Server o kumpirmasyong ligtas ang mga mas bagong bersiyon.
Kasunod ang babala ng paglabas ng bersiyong 2.4.7, na nag-ayos ng 85 naiulat na isyu sa seguridad. Noong inilabas ang naunang update, wala pang naiulat na pag-atake sa mga pampubliko at demo server na nagpapatakbo ng bersiyong iyon. Itinatampok ng insidente ang mga panganib ng lumang software para sa pagbabayad at pag-iimbak ng mga seed phrase ng wallet sa mga online server. Hindi tiyak ang epekto nito sa kalakalan ng bitcoin, habang nanganganib ang mga merchant sa posibleng pagkalugi at pagkaantala ng operasyon.
Neutral
Direktang may kinalaman ang insidenteng ito sa seguridad ng mga deployment ng BTCPay Server at sa bitcoin na hawak sa mga hot wallet ng mga merchant, hindi sa depekto sa protocol o network ng Bitcoin. Maaari itong magdulot ng panandaliang pag-iingat sa mga apektadong merchant at trader, lalo na kung makumpirma ang karagdagang pagkalugi o mas malawak na exposure. Gayunman, hindi pa alam ang bilang ng mga apektadong server at ang halagang ninakaw, at walang ebidensiya rito ng mas malawak na pagkagambala sa mga merkado ng Bitcoin. Sa kasaysayan, maaaring magdulot ng pansamantalang pangamba ang mga insidenteng pangseguridad na may kaugnayan sa mga indibidwal na serbisyo, ngunit kadalasan ay limitado ang epekto ng mga ito sa presyo ng BTC maliban kung mag-udyok ang mga ito ng malaking pagbebenta o magbanta sa mas malawak na imprastraktura ng merkado. Sa pangmatagalan, maaaring magpatibay ang pangyayaring ito sa pangangailangan para sa offline na pag-iimbak ng mga susi at mas ligtas na mga kasanayan sa pag-iingat ng mga asset, ngunit hindi ito sapat upang magpahiwatig ng pangmatagalang bearish na pananaw para sa Bitcoin.