Οι προγραμματιστές του συστήματος πληρωμών BTCPay Server προειδοποιούν για κυβερνοεπιθέσεις, στις οποίες οι εισβολείς αποσπούν κρυπτονομίσματα από τα πορτοφόλια των διαχειριστών. Το πρόβλημα έπληξε κυρίως παλαιές εγκαταστάσεις, ενώ κλάπηκαν τόσο bitcoin όσο και litecoin. Οι διαχειριστές των επηρεασμένων instances πρέπει επομένως να λάβουν άμεσα πρόσθετα μέτρα ασφαλείας.
Ίσως σας ενδιαφέρει: Το Solana πέρασε από τη μεγαλύτερη αλλαγή των τελευταίων έξι ετών
Οι εισβολείς εκμεταλλεύτηκαν ένα παλιό κενό ασφαλείας
Το BTCPay Server επιτρέπει στους εμπόρους να δέχονται πληρωμές σε bitcoin χωρίς μεσάζοντες, γεγονός που σημαίνει ότι όλη η ευθύνη για την ασφάλεια βαρύνει απευθείας τον διαχειριστή του διακομιστή. Οι πρώτες αναφορές για κλοπές έφτασαν στους προγραμματιστές την 1η Νοεμβρίου, οι οποίοι κάλεσαν αμέσως τους διαχειριστές να απενεργοποιήσουν προληπτικά τα instances με την εντολή ./btcpay-down.sh. Οι πάροχοι φιλοξενίας, μεταξύ αυτών και η υπηρεσία LunaNode, αποσύνδεσαν στη συνέχεια τους επηρεασμένους διακομιστές. Η έρευνα επιβεβαίωσε ότι στόχος ήταν οι εκδόσεις 2.4.1 και παλαιότερες, στις οποίες οι εισβολείς εκμεταλλεύτηκαν μια ευπάθεια που οι προγραμματιστές είχαν διορθώσει ήδη στις 7 Αυγούστου στην έκδοση 2.4.2.
Στόχο αποτέλεσαν τα λεγόμενα hot wallets (θερμά πορτοφόλια), τα οποία αποθηκεύουν τα ιδιωτικά κλειδιά απευθείας στον διακομιστή που είναι συνδεδεμένος στο διαδίκτυο, κάτι που επιτρέπει σε έναν εισβολέα με πρόσβαση να μεταφέρει κεφάλαια εν αγνοία του ιδιοκτήτη. Η αναλυτική εταιρεία Bitquery συσχέτισε με την ύποπτη δραστηριότητα μη εξουσιοδοτημένες μεταφορές αξίας περίπου 1,63 εκατ. USD στα δίκτυα Bitcoin και Litecoin, ενώ ορισμένες συναλλαγές συνεχίστηκαν ακόμη και μετά τη δημοσίευση της επίσημης προειδοποίησης. Το BTCPay Server επισημαίνει ωστόσο ότι το συνολικό μέγεθος της ζημιάς και ο ακριβής αριθμός των θυμάτων δεν μπορούν προς το παρόν να επιβεβαιωθούν με βεβαιότητα.
Διαβάστε επίσης: Κριτική Trust Wallet: Ελέγξτε τα κρυπτονομίσματά σας με εμπιστοσύνη
Η απλή ενημέρωση του συστήματος μπορεί να μην αρκεί
Οι διακομιστές που ενημερώθηκαν έως την 1η Νοεμβρίου το αργότερο στην έκδοση 2.4.2 ή νεότερη παρέμειναν, σύμφωνα με το έργο, χωρίς ίχνη επίθεσης. Στους διαχειριστές παλαιότερων και παραβιασμένων εγκαταστάσεων, ωστόσο, οι προγραμματιστές συνιστούν πολύ πιο ριζική διαδικασία από μια απλή ενημέρωση. Οι διαχειριστές θα πρέπει να μεταφέρουν όλα τα εναπομείναντα κρυπτονομίσματα σε νέο πορτοφόλι με πρόσφατα δημιουργημένο seed, να απενεργοποιήσουν πλήρως τον αρχικό διακομιστή και να πραγματοποιήσουν καθαρή εγκατάσταση από την αρχή. Αυτονόητη είναι και η άμεση αλλαγή των κωδικών πρόσβασης και των διαπιστευτηρίων.
Τα πορτοφόλια που αποθηκεύουν τα ιδιωτικά κλειδιά εκτός διακομιστή – για παράδειγμα τα hardware πορτοφόλια – δεν επηρεάστηκαν από την επίθεση, σύμφωνα με τους προγραμματιστές. Γι’ αυτό το BTCPay Server υπενθυμίζει εμφατικά στους χρήστες τον δοκιμασμένο κανόνα: να διατηρούν στα θερμά διαδικτυακά πορτοφόλια μόνο τα ελάχιστα υπόλοιπα που απαιτούνται για την καθημερινή λειτουργία και να αποθηκεύουν τα υπόλοιπα κεφάλαια σε ψυχρή αποθήκευση εκτός σύνδεσης.
Ίσως σας αρέσει: Το Bitcoin περιμένει τη Fed
Πηγές:
- BTCPay Server (επίσημη ανακοίνωση και συστάσεις ασφαλείας): https://btcpayserver.org
- Bitquery (ανάλυση blockchain και παρακολούθηση ύποπτων συναλλαγών): https://bitquery.io
- LunaNode (cloud φιλοξενία και υποδομές): https://www.lunanode.com
Πηγή φωτογραφίας: Unsplash
