يُحذّر خادم BTCPay المستخدمين من الانتقال من الإصدارات القديمة بعد خرق أمني

أو ديلي ستار دايلي: تلقت أداة معالجة الدفعات البيتكوين مفتوحة المصدر BTCPay Server، في 1 نوفمبر، تقارير متعددة تفيد بسرقة غير مصرح بها للأموال من محافظها الساخنة الخاصة بالبيتكوين واللايت كويين. وفي 2 نوفمبر، أصدر فريق المشروع تحديثًا للتحقيق، مؤكّدًا أن الهجوم استهدف الخوادم التي تعمل بالإصدار 2.4.1 أو إصدارات أقدم من BTCPay Server. واستغل المهاجمون ثغرة تم إصلاحها بالفعل في الإصدار 2.4.2 في 7 أغسطس، وحصلوا عبر طرق مختلفة على صلاحيات مسؤول الخادم وفرغوا أموال المحافظ الساخنة. وأكد نيكولاس دورييه، مؤسس BTCPay Server، أن الخوادم الوحيدة المتأثرة هي تلك التي تعمل بالإصدارات الأقدم من 2.4.2، ولا سيما الإصدار 2.4.1؛ ولم تُبلغ أي مستخدمين يعملون بالإصدار الأحدث 2.4.7 عن خسائر موثوقة حتى الآن. وقد أغلقت بعض الشركات المتضررة، بما في ذلك LunaNode، تلقائيًا الأمثلة القديمة المعرضة للخطر. وتنصح الشركة المستخدمين الذين لا يزالون يستخدمون الإصدار 2.4.1 أو إصدارات أقدم بتحويل أي أموال متبقية في المحافظ الساخنة القديمة فورًا إلى محفظة جديدة تم إنشاؤها باستخدام عبارة استعادة جديدة، وفصل الخادم القديم والاحتفاظ بسجلاته، ثم تثبيت أحدث إصدار على آلة افتراضية جديدة وربطه بالمحفظة الجديدة، وعدم استعادة الخادم القديم بالكامل على جهاز جديد. إن تحديث الإصدار البرمجي وحده لا يكفي للتخلص من المخاطر، لأن المهاجمين قد يحصلون على وصول دائم إلى الخادم القديم. ولم تتأثر الأموال المخزنة خارج الخادم، مثل تلك الموجودة في المحافظ الصلبة، بهذه الحادثة. وتتعلق هذه الثغرة بالثغرة التي تم إصلاحها في أغسطس من هذا العام، حيث استغل المهاجمون في ذلك الوقت صلاحيات إدارة LND للتحكم بالعقدة. حتى الآن، لم يتم تخصيص رقم CVE لهذه الثغرة، وهي غير مدرجة في دليل CISA للثغرات المعروفة التي يتم استغلالها.