BTCPay Server закликає закрити сервіс після спустошення біткоїн-гаманця

| coin-turk.com
BTCPay Server закликала продавців від’єднати від інтернету свої активні інстанси після повідомлень про те, що зловмисники спустошили пов’язані гарячі гаманці з біткоїнами. Користувачам рекомендують вручну вимкнути інстанси командою ./btcpay-down.sh, поки триває розслідування. Засновник проєкту Ніколя Дор’є заявив, що повідомлені інциденти, схоже, стосуються версій програмного забезпечення, старіших за 2.4.2. Проєкт не підтвердив спосіб атаки, кількість уражених серверів і обсяг викрадених біткоїнів. Також з’явилися повідомлення про можливий доступ на рівні адміністратора, але їх не підтверджено. BTCPay Server не оголошувала про виправлення й не підтвердила, що новіші версії є безпечними. Попередження з’явилося після випуску версії 2.4.7, у якій усунули 85 заявлених проблем безпеки. На момент попереднього оновлення не надходило повідомлень про атаки на публічні та демонстраційні сервери з цією версією. Інцидент підкреслює ризики використання застарілого платіжного програмного забезпечення та зберігання seed-фраз гаманців на серверах, підключених до інтернету. Вплив на торгівлю біткоїнами залишається невизначеним, тоді як продавці ризикують зазнати збитків і перебоїв у роботі.
Neutral
Інцидент безпосередньо стосується безпеки розгортань BTCPay Server і біткоїнів, що зберігаються в гарячих гаманцях продавців, а не вразливості протоколу чи мережі Bitcoin. Він може спонукати постраждалих продавців і трейдерів до обережності в короткостроковій перспективі, особливо якщо підтвердяться додаткові втрати або ширший масштаб впливу. Однак кількість уражених серверів і сума викраденого залишаються невідомими, і тут немає доказів ширших перебоїв на ринках Bitcoin. Історично інциденти безпеки, пов’язані з окремими сервісами, можуть викликати тимчасове занепокоєння, але їхній вплив на ціну BTC часто є обмеженим, якщо тільки вони не спричиняють значних продажів або не загрожують ширшій ринковій інфраструктурі. У довгостроковій перспективі цей випадок може посилити попит на офлайн-зберігання ключів і безпечніші практики зберігання активів, але сам по собі він не є тривалим ведмежим сигналом для Bitcoin.