BTCPay Server kêu gọi ngừng hoạt động sau khi ví Bitcoin bị rút sạch

| coin-turk.com
BTCPay Server đã khuyến cáo các thương nhân đưa những máy chủ đang kết nối internet vào trạng thái ngoại tuyến sau khi xuất hiện các báo cáo rằng kẻ tấn công đã rút bitcoin từ những ví nóng được liên kết. Người dùng được khuyên tự tắt các máy chủ bằng lệnh ./btcpay-down.sh trong khi cuộc điều tra vẫn đang diễn ra. Nhà sáng lập Nicolas Dorier cho biết các sự cố được báo cáo dường như liên quan đến những phiên bản phần mềm cũ hơn 2.4.2. Dự án chưa xác nhận phương thức tấn công, số máy chủ bị ảnh hưởng hay lượng bitcoin bị đánh cắp. Cũng có thông tin về khả năng kẻ tấn công truy cập ở cấp quản trị viên, nhưng điều này chưa được xác nhận. BTCPay Server chưa công bố bản vá hay xác nhận các phiên bản mới hơn là an toàn. Cảnh báo được đưa ra sau khi phiên bản 2.4.7 phát hành, khắc phục 85 vấn đề bảo mật đã được báo cáo; tại thời điểm bản cập nhật trước đó, chưa có báo cáo về việc các máy chủ công khai và máy chủ bản demo chạy phiên bản này bị tấn công. Sự cố cho thấy những rủi ro khi sử dụng phần mềm thanh toán lỗi thời và lưu cụm từ hạt giống của ví trên máy chủ có kết nối internet. Tác động đến hoạt động giao dịch Bitcoin vẫn chưa rõ, trong khi các thương nhân có nguy cơ chịu tổn thất và gián đoạn hoạt động.
Neutral
Sự cố này liên quan trực tiếp đến tính bảo mật của các hệ thống BTCPay Server được triển khai và số bitcoin lưu trong ví nóng của các thương nhân, chứ không phải lỗi trong giao thức hay mạng Bitcoin. Sự cố có thể khiến các thương nhân và nhà giao dịch bị ảnh hưởng thận trọng hơn trong ngắn hạn, đặc biệt nếu xác nhận có thêm tổn thất hoặc phạm vi ảnh hưởng rộng hơn. Tuy nhiên, số máy chủ bị ảnh hưởng và số tiền bị đánh cắp vẫn chưa được xác định, và hiện không có bằng chứng về sự gián đoạn trên diện rộng đối với thị trường Bitcoin. Trong quá khứ, các sự cố bảo mật liên quan đến từng dịch vụ riêng lẻ có thể gây lo ngại tạm thời, nhưng tác động đến giá BTC thường hạn chế, trừ khi chúng dẫn đến hoạt động bán tháo đáng kể hoặc đe dọa cơ sở hạ tầng thị trường rộng hơn. Về dài hạn, sự việc có thể củng cố nhu cầu lưu trữ khóa ngoại tuyến và áp dụng các biện pháp lưu ký an toàn hơn, nhưng bản thân nó không phải là tín hiệu giảm giá lâu dài đối với Bitcoin.