Bitcoin cüzdanı boşaltılınca BTCPay Server kapatma çağrısı yaptı
BTCPay Server, saldırganların bağlantılı sıcak cüzdanlardaki bitcoinleri boşalttığına dair haberlerin ardından, satıcılara internete bağlı örneklerini çevrimdışına almaları çağrısında bulundu. Soruşturma sürerken kullanıcılara örnekleri ./btcpay-down.sh komutuyla elle kapatmaları öneriliyor.
Kurucu Nicolas Dorier, bildirilen olayların 2.4.2’den eski yazılım sürümlerini kapsıyor gibi göründüğünü söyledi. Proje saldırı yöntemini, etkilenen sunucu sayısını veya çalınan bitcoin miktarını doğrulamadı. Yönetici düzeyinde erişim sağlandığına dair iddialar da ortaya çıktı, ancak bunlar doğrulanmış değil. BTCPay Server herhangi bir düzeltme duyurmadı ve daha yeni sürümlerin güvenli olduğunu teyit etmedi.
Uyarı, bildirilen 85 güvenlik sorununu gideren 2.4.7 sürümünün yayımlanmasının ardından geldi; önceki güncellemenin yapıldığı sırada bu sürümü çalıştıran herkese açık ve demo sunuculara yönelik bir saldırı bildirilmemişti. Olay, güncel olmayan ödeme yazılımlarının ve cüzdan seed ifadelerinin internete bağlı sunucularda saklanmasının risklerini gözler önüne seriyor. Bitcoin alım satımına etkisi belirsizliğini korurken satıcılar olası kayıplar ve operasyonel aksaklıklarla karşı karşıya.
Neutral
Olay, Bitcoin protokolündeki veya ağındaki bir kusurdan ziyade, doğrudan BTCPay Server kurulumlarının güvenliği ve tüccarların sıcak cüzdanlarında tutulan bitcoinlerle ilgilidir. Özellikle ek kayıplar veya daha geniş çaplı bir etkilenme doğrulanırsa, etkilenen tüccarları ve yatırımcıları kısa vadede temkinli olmaya yöneltebilir. Ancak etkilenen sunucuların sayısı ve çalınan miktar hâlâ bilinmiyor; burada Bitcoin piyasalarında daha geniş çaplı bir aksama yaşandığına dair kanıt da yok. Geçmişte, belirli hizmetlerle bağlantılı güvenlik olayları geçici endişeye yol açabilse de ciddi satışları tetiklemedikleri veya daha geniş piyasa altyapısını tehdit etmedikleri sürece BTC fiyatı üzerindeki etkileri genellikle sınırlı olur. Uzun vadede bu olay, anahtarların çevrimdışı saklanmasına ve daha güvenli saklama uygulamalarına olan talebi artırabilir; ancak tek başına Bitcoin için kalıcı bir düşüş sinyali oluşturmaz.