BTCPay Server istražuje prijave da su napadači ispraznili hot wallete trgovaca. Prvi javni nalazi upućuju na verzije starije od 2.4.2, dok konačan obim štete i način dobijanja administratorskog pristupa još nisu utvrđeni.
Šta je dosad poznato
CoinDesk prenosi da je projekat 1. novembra pozvao operatere da privremeno isključe svoje instance tokom istrage. Nicolas Dorier je potom naveo da prijave izgledaju povezane sa izdanjima pre 2.4.2 i da javni serveri projekta na verziji 2.4.7 nisu napadnuti. Prema njegovim početnim nalazima, napadač se prijavio kao administrator; način pristupa još se istražuje.
Odsustvo prijavljenog napada na određeno izdanje nije garancija da su sve instalacije bezbedne. U početnom izveštaju nije naveden konačan zbir gubitaka ni broj pogođenih servera.
Šta znači hot wallet
Zvanična dokumentacija objašnjava da hot wallet koristi seed sačuvan na serveru za automatsko potpisivanje. Kompromitovanje takvog servera zato može ugroziti mogućnost raspolaganja sredstvima.
Izdanje 2.4.7 objavljeno je 29. oktobra sa bezbednosnim ispravkama. Sam datum izdanja ne dokazuje da je njime otklonjen konkretan uzrok ovih krađa; operateri treba da prate aktuelna uputstva projekta.
Uticaj na tržišni sentiment
Incident naglašava rizik održavanja platne infrastrukture i online ključeva. Dostupni nalazi ne ukazuju na propust u Bitcoin konsenzusu i ne pružaju osnov za prognozu cene BTC-a.
Izvori
- BTCPay Server — izdanje 2.4.7
- BTCPay Server — dokumentacija novčanika
- CoinDesk — početne prijave i izjave osnivača
