يقول معالج الدفع المُستضاف ذاتيًا إن التثبيتات القديمة تستهدف كجزء من هجوم يُفرغ البيتكوين من المحافظ الساخنة المكشوفة.
BTCPay Server، وهو معالج دفع بيتكوين مفتوح المصدر يستخدم على نطاق واسع، أصدر تحذيرًا عاجلًا لقاعدة مستخدميه. تقول المنظمة إن مهاجمًا يُفرغ بنشاط الأموال من المحافظ الساخنة المتصلة بالمنصة. استجابةً لذلك، تحث BTCPay Server أي شخص يشغل البرنامج على إيقاف خوادمه فورًا.
يركز التحذير على التثبيتات التي تعمل بإصدارات قديمة من البرنامج. لم تفصل خادم BTCPay الآلية الدقيقة التي يستخدمها المهاجمون للوصول إلى الأموال. لكن التحذير يربط السرقات بشكل محدد بالخوادم التي لم تُحدَّث بأحدث التحديثات. وهذا يشير إلى أن ثغرة معروفة أو مكتشفة حديثًا قد تكون جذر الاختراق، وليس عيبًا موجودًا في كل نشر.
المحفظات الساخنة، بتصميمها، تبقى متصلة بالإنترنت للسماح بمعالجة المعاملات بسرعة. هذا الاتصال يجعلها أكثر ملاءمة للتجار الذين يقبلون المدفوعات. كما يجعلها أكثر عرضة للخطر مقارنة بالتخزين البارد، الذي يحتفظ بالمفاتيح الخاصة خارج الإنترنت وبعيدًا عن الهجمات القائمة على الشبكة. بالنسبة لمعالج دفع مثل BTCPay Server، غالبًا ما تكون المحفظات الساخنة ضرورية للعمليات اليومية، مما يزيد من حدة المخاطر عند حدوث خرق من هذا النوع.
يعمل BTCPay Server كبنية تحتية مفتوحة المصدر ومستضافة ذاتيًا. هذا يعني أن التجار والأعمال الفردية يشغلون نسخًا خاصة من البرنامج على خوادمهم الخاصة. على عكس البورصة المركزية أو الخدمة المُودعة، لا توجد شركة واحدة تمسك بأموال المستخدمين. هذه البنية تعطي المشغلين مزيدًا من التحكم، لكنها تعني أيضًا أن تحديثات الأمان تعتمد على كل مستخدم تطبيق التصحيحات بنفسه. يمكن أن يترك الفجوة بين إصدار التصحيح واعتماده العديد من الخوادم عرضة للخطر في وقت واحد.
يعكس التوجيه بإيقاف الخوادم عجلة الوضع. يؤدي إيقاف تشغيل خادم إلى فصله عن الشبكة، مما ينبغي أن يمنع المهاجم من الاستمرار في الوصول إلى المحفظة الساخنة عن بُعد. إنها إجراء مؤقت مباشر ولكن فعال بينما يتم تحديد السبب الجذري ومعالجته. لم تُشرِّح خادم BTCPay بعد عدد المستخدمين المتأثرين أو إجمالي كمية البيتكوين المسروقة في الهجوم.
يُضيف هذا الحادث إلى سجل طويل من المخاوف الأمنية المحيطة بالمحافظ الساخنة في صناعة التشفير. وواجهت البورصات ووكلاء الحفظ والبرمجيات المُستضافة ذاتيًا انتهاكات مشابهة على مر السنين، غالبًا ما كانت مرتبطة بثغرات غير مُصلحة أو بيانات اعتماد مُخترقة. وتشير طبيعة تكرار هذه الحوادث إلى سبب توصية العديد من خبراء الأمن بنقل الأموال غير النشطة إلى التخزين البارد كلما أمكن، مع الحفاظ على رصيد المحافظ الساخنة محدودًا بالمبالغ المطلوبة للعمليات النشطة.
التأثير على السوق
التأثير المالي المباشر لهذا الهجوم من المرجح أن يقتصر على التجار والأطراف التشغيلية الفردية الذين يشغلون حالات BTCPay Server المتأثرة، وليس السوق الأوسع للبيتكوين. وبما أن BTCPay Server هو بنية تحتية ذاتية الاستضافة تُستخدم من قبل العديد من الشركات المستقلة، فستكون الخسائر موزعة على أطراف متعددة بدلاً من تركيزها في كيان كبير واحد.
قد لا يزال هذا الحل يثير مراجعة مكثفة للبنية التحتية لدفعات التشفير المُستضافة ذاتيًا على نطاق أوسع. قد تعيد الشركات التي تعتمد على برامج مفتوحة المصدر لقبول مدفوعات البيتكوين تقييم ممارسات تحديثها ومستوى تعرضها للمحفظة الساخنة. وقد يواجه مقدمو البرمجيات في جميع أنحاء الصناعة ضغطًا متزايدًا للتواصل بشكل أكثر حزمًا مع المستخدمين بشأن تصحيحات الأمان، خاصةً أولئك الذين قد لا يقومون بالتحديث في الوقت المناسب.
تُبرز نصيحة BTCPay Server المخاطر المستمرة المرتبطة بتشغيل برامج محفظة قديمة متصلة بالإنترنت. يُشجع المستخدمون على اتباع إرشادات المنصة وتطبيق تحديثات الأمان بمجرد توفر تفاصيل إضافية.
الأسئلة الشائعة
ما هو BTCPay Server؟
BTCPay Server هو معالج مدفوعات بيتكوين مفتوح المصدر وذاتي الاستضافة يسمح للتجار بقبول مدفوعات البيتكوين دون الاعتماد على طرف ثالث يحتفظ بالأصول.
لماذا طلب خادم BTCPay من المستخدمين إيقاف خوادمهم؟
أفادت المنظمة أن المهاجم كان يُفرغ بشكل نشط البيتكوين من المحافظ الساخنة على التثبيتات القديمة، ونصحت بإيقاف الخوادم لقطع الوصول إلى الشبكة أثناء معالجة المشكلة.
ما هي المحفظة الساخنة ولماذا هي أكثر عرضة للخطر؟
تظل المحفظة الساخنة متصلة بالإنترنت لتمكين المعاملات السريعة، مما يتسبب في تعرضها لهجمات عن بُعد أكثر من محافظ التخزين البارد غير المتصلة بالإنترنت.
هل يؤثر هذا الهجوم على جميع مستخدمي BTCPay Server؟
تشير التحذيرات بشكل خاص إلى إصدارات البرمجيات القديمة، وتقترح أن الخوادم المحدثة قد لا تكون عرضة لنفس مستوى الخطر، على الرغم من أن BTCPay Server لم تؤكد النطاق الكامل للمستخدمين المتأثرين.