Vývojáři platebního systému BTCPay Server varují před kybernetickými útoky, při kterých útočníci odčerpávají kryptoměny z peněženek provozovatelů. Problém zasáhl především zastaralé instalace, přičemž zcizen byl bitcoin i litecoin. Správci napadených instancí proto musí bezodkladně zavést dodatečná bezpečnostní opatření.
Mohlo by Vás zajímat: Solana prošla největší změnou za šest let
Útočníci zneužili starou bezpečnostní trhlinu
BTCPay Server umožňuje obchodníkům přijímat platby v bitcoinu bez prostředníků, což znamená, že veškerá odpovědnost za zabezpečení leží přímo na správci serveru. První hlášení o krádežích dorazila vývojářům 1. listopadu, kteří obratem vyzvali provozovatele k preventivnímu vypnutí instancí pomocí příkazu ./btcpay-down.sh. Poskytovatelé hostingu, včetně služby LunaNode, následně zasažené servery odpojili. Vyšetřování potvrdilo, že cílem byly verze 2.4.1 a starší, u nichž útočníci zneužili zranitelnost opravenou vývojáři již 7. srpna ve verzi 2.4.2.
Terčem se staly takzvané horké peněženky (hot wallets), jež uchovávají privátní klíče přímo na serveru připojeném k internetu, což útočníkovi s přístupem umožňuje převést prostředky bez vědomí majitele. Analytická společnost Bitquery spojila s podezřelou aktivitou neautorizované převody v hodnotě přibližně 1,63 milionu USD na sítích Bitcoin a Litecoin, přičemž některé transakce pokračovaly i po zveřejnění oficiálního varování. BTCPay Server nicméně upozorňuje, že celkovou škodu ani přesný počet obětí zatím nelze s jistotou potvrdit.
Čtěte také: Trust Wallet recenze: Ovládněte své kryptoměny s důvěrou
Pouhá aktualizace systému nemusí stačit
Servery aktualizované nejpozději do 1. listopadu na verzi 2.4.2 nebo novější zůstaly podle projektu bez známek napadení. Provozovatelům starších a kompromitovaných instalací však vývojáři doporučují mnohem radikálnější postup než pouhý update. Správci by měli převést veškeré zbývající kryptoměny do nové peněženky s čerstvě vygenerovaným seedem, původní server kompletně vypnout a provést čistou instalaci od základu. Samozřejmostí je také okamžitá změna hesel a přístupových údajů.
Peněženky, které uchovávají privátní klíče mimo server – například hardwarové peněženky –, útokem podle vývojářů zasaženy nebyly. BTCPay Server proto uživatelům důrazně připomíná osvědčené pravidlo: na horkých online peněženkách držet pouze minimální zůstatky nutné pro běžný každodenní provoz a zbytek prostředků ukládat do chladného offline úložiště.
Mohlo by se Vám líbit: Bitcoin čeká na Fed
Zdroje:
- BTCPay Server (oficiální oznámení a bezpečnostní doporučení): https://btcpayserver.org
- Bitquery (blockchainová analytika a monitoring podezřelých transakcí): https://bitquery.io
- LunaNode (cloudový hosting a infrastruktura): https://www.lunanode.com
Zdroj fotky: Unsplash
