Razvijalci plačilnega sistema BTCPay Server opozarjajo pred kibernetskimi napadi, pri katerih napadalci iz denarnic upravljavcev odtujujejo kriptovalute. Težava je prizadela predvsem zastarele namestitve, ukradena pa sta bila bitcoin in litecoin. Upravitelji napadenih strežnikov morajo zato nemudoma uvesti dodatne varnostne ukrepe.
Morda vas zanima tudi: Solana je doživela največjo spremembo v šestih letih
Napadalci so izkoristili staro varnostno vrzel
BTCPay Server trgovcem omogoča sprejemanje plačil v bitcoinih brez posrednikov, kar pomeni, da vsa odgovornost za varnost leži neposredno na upravitelju strežnika. Prva poročila o krajah so razvijalci prejeli 1. novembra, nato pa so upravljavce takoj pozvali, naj preventivno izklopijo svoje namestitve z ukazom ./btcpay-down.sh. Ponudniki gostovanja, vključno s storitvijo LunaNode, so prizadete strežnike nato odklopili. Preiskava je potrdila, da so bile tarča različice 2.4.1 in starejše, pri katerih so napadalci izkoristili ranljivost, ki so jo razvijalci odpravili že 7. avgusta v različici 2.4.2.
Tarča so postale tako imenovane vroče denarnice (hot wallets), ki zasebne ključe hranijo neposredno na strežniku, povezanem z internetom, kar napadalcu z dostopom omogoča prenos sredstev brez vednosti lastnika. Analitično podjetje Bitquery je s sumljivo dejavnostjo povezalo nepooblaščene prenose v vrednosti približno 1,63 milijona USD v omrežjih Bitcoin in Litecoin, pri čemer so se nekatere transakcije nadaljevale tudi po objavi uradnega opozorila. BTCPay Server pa opozarja, da skupne škode in natančnega števila žrtev zaenkrat ni mogoče zanesljivo potrditi.
Preberite tudi: Ocena Trust Wallet: Obvladujte svoje kriptovalute z zaupanjem
Sama posodobitev sistema morda ne bo dovolj
Strežniki, posodobljeni najkasneje do 1. novembra na različico 2.4.2 ali novejšo, so po navedbah projekta ostali brez znakov vdora. Upravljavcem starejših in ogroženih namestitev pa razvijalci priporočajo precej radikalnejši postopek kot zgolj posodobitev. Upravitelji naj bi vse preostale kriptovalute prenesli v novo denarnico s sveže ustvarjenim semenom (seed), prvotni strežnik popolnoma izklopili in izvedli čisto namestitev od začetka. Samoumevna je tudi takojšnja sprememba gesel in dostopnih podatkov.
Denarnice, ki zasebne ključe hranijo zunaj strežnika – na primer strojne denarnice –, napad po navedbah razvijalcev ni prizadel. BTCPay Server zato uporabnike odločno opominja na preizkušeno pravilo: na vročih spletnih denarnicah hranite le minimalna sredstva, potrebna za običajno vsakdanje poslovanje, preostanek pa shranite v hladno shrambo brez internetne povezave.
Morda vam bo všeč tudi: Bitcoin čaka na Fed
Viri:
- BTCPay Server (uradno obvestilo in varnostna priporočila): https://btcpayserver.org
- Bitquery (analitika verige blokov in spremljanje sumljivih transakcij): https://bitquery.io
- LunaNode (oblačno gostovanje in infrastruktura): https://www.lunanode.com
Vir fotografije: Unsplash
