A BTCPay Server fizetési rendszer fejlesztői olyan kibertámadásokra figyelmeztetnek, amelyek során a támadók kriptovalutát emelnek ki az üzemeltetők tárcáiból. A probléma elsősorban az elavult telepítéseket érintette, és bitcoint is, litecoint is eltulajdonítottak. A megtámadott példányok adminisztrátorainak ezért haladéktalanul további biztonsági intézkedéseket kell bevezetniük.
Érdekelheti Önt: A Solana hat év legnagyobb változásán esett át
A támadók egy régi biztonsági résen jutottak be
A BTCPay Server lehetővé teszi a kereskedők számára, hogy közvetítők nélkül fogadjanak bitcoinos fizetéseket, ami azt jelenti, hogy a biztonságért a teljes felelősség közvetlenül a szerver üzemeltetőjén van. A lopásokról szóló első bejelentések november 1-jén érkeztek a fejlesztőkhöz, akik azonnal felszólították az üzemeltetőket, hogy megelőző jelleggel kapcsolják ki a példányaikat a ./btcpay-down.sh paranccsal. A tárhelyszolgáltatók, köztük a LunaNode, ezt követően lekapcsolták az érintett szervereket. A vizsgálat megerősítette, hogy a 2.4.1-es és régebbi verziók voltak a célpontok, amelyeknél a támadók olyan sebezhetőséget használtak ki, amelyet a fejlesztők már augusztus 7-én kijavítottak a 2.4.2-es verzióban.
A célpontok az úgynevezett forró tárcák (hot wallets) voltak, amelyek a privát kulcsokat közvetlenül az internethez csatlakoztatott szerveren tárolják, így a hozzáféréssel rendelkező támadó a tulajdonos tudta nélkül utalhatja el az összegeket. A Bitquery elemzőcég a gyanús tevékenységhez nagyjából 1,63 millió USD értékű, jogosulatlan átutalást kötött a Bitcoin és a Litecoin hálózatán, miközben egyes tranzakciók a hivatalos figyelmeztetés közzététele után is folytatódtak. A BTCPay Server ugyanakkor jelzi, hogy a teljes kárt és az áldozatok pontos számát egyelőre nem lehet biztosan megerősíteni.
Olvassa el ezt is: Trust Wallet teszt: Irányítsa kriptovalutáit bizalommal
A puszta rendszerfrissítés nem feltétlenül elég
A projekt szerint azok a szerverek, amelyeket legkésőbb november 1-jéig frissítettek a 2.4.2-es vagy újabb verzióra, nem mutatták a megtámadás jeleit. A régebbi és már kompromittált telepítések üzemeltetőinek a fejlesztők a puszta frissítésnél jóval radikálisabb eljárást javasolnak. Az adminisztrátoroknak az összes megmaradt kriptovalutát egy újonnan generált seeddel létrehozott új tárcába kell átutalniuk, az eredeti szervert teljesen le kell kapcsolniuk, és tiszta telepítést kell végezniük a nulláról. Magától értetődő a jelszavak és hozzáférési adatok azonnali megváltoztatása is.
Azokat a tárcákat, amelyek a privát kulcsokat a szerveren kívül tárolják – például a hardvertárcákat –, a fejlesztők szerint a támadás nem érintette. A BTCPay Server ezért nyomatékosan emlékezteti a felhasználókat a bevált szabályra: a forró, online tárcákon csak a mindennapi működéshez szükséges minimális egyenleget érdemes tartani, a többi eszközt pedig hideg, offline tárolóban kell elhelyezni.
Ez is tetszhet Önnek: A Bitcoin a Fedre vár
Források:
- BTCPay Server (hivatalos közlemény és biztonsági ajánlások): https://btcpayserver.org
- Bitquery (blokklánc-analitika és a gyanús tranzakciók monitorozása): https://bitquery.io
- LunaNode (felhőalapú tárhely és infrastruktúra): https://www.lunanode.com
A fotó forrása: Unsplash
