
BTCPay تدعو تجار البيتكوين إلى استبدال المحافظ بعد سرقة تُقدّر بـ 1.6 مليون دولار. يحذر مزود حلول الدفع أن تثبيت التحديثات الأمنية قد لا يلغي وصول المهاجمين، في ظل استمرار سرقات البيتكوين واللايتكوين. دعت BTCPay Server التجار إلى إعادة بناء خوادم الدفع القديمة واستبدال المحافظ بعد سرقة البيتكوين واللايتكوين. في إعلان أمني صادر في 2 نوفمبر، حذّر مزود حلول الدفع المفتوحة المصدر للبيتكوين من أن تثبيت أحدث تحديث قد لا يحمي الأموال إذا كان المهاجمون قد نجحوا بالفعل في اختراق الخادم. جاء هذا التحذير بعد سلسلة من الهجمات المستهدفة لأنظمة تعمل بالإصدارات 2.4.1 أو أقدم، والتي استخدمت طريقة مختلفة لاستغلال الثغرة التي تم إصلاحها من قبل BTCPay في 7 أغسطس. تتبعت شركة تحليل البلوكشين Bitquery حوالي 1.63 مليون دولار أمريكي من الأموال المسروقة المرتبطة بـ 18.38 BTC و3,405 LTC عبر 682 عملية مسح للمحافظ بين 30 أكتوبر و2 نوفمبر. أظهر التحقيق أن 87% من الأموال تم تحويلها خلال فترة ثماني ساعات في 1 نوفمبر، مع ذروة تصل إلى حوالي 725,000 دولار أمريكي من التحويلات. توفر هذه النتائج مؤشرًا أوليًا على الحجم المالي للهجوم، على الرغم من أن BTCPay لم تؤكد إجمالي الخسائر أو عدد التجار المتضررين. أعربت BTCPay عن أسفها لعدم بذل جهد أكبر للوصول إلى التجار الذين لا زالوا يستخدمون إصدارات قديمة بعد الإعلان الأمني في أغسطس. وقد أصدر المشروع عدة تحديثات أمنية إضافية منذ ذلك الحين، بما في ذلك الإصدار 2.4.7 في 29 أكتوبر. أظهر التحقيق أن 87% من الأموال تم تحويلها خلال فترة ثماني ساعات في 1 نوفمبر، مع ذروة تصل إلى حوالي 725,000 دولار أمريكي من التحويلات. توفر هذه النتائج مؤشرًا أوليًا على الحجم المالي للهجوم، على الرغم من أن BTCPay لم تؤكد إجمالي الخسائر أو عدد التجار المتضررين. أعربت BTCPay عن أسفها لعدم بذل جهد أكبر للوصول إلى التجار الذين لا زالوا يستخدمون إصدارات قديمة بعد الإعلان الأمني في أغسطس. وقد أصدر المشروع عدة تحديثات أمنية إضافية منذ ذلك الحين، بما في ذلك الإصدار 2.4.7 في 29 أكتوبر. استمرت عمليات سرقة المحافظ الرقمية بعد تحذير الأمان الصادر عن BTCPay. استمرت عمليات السرقة المشتبه بها حتى بعد أن أصدرت BTCPay تحذيرًا علنيًا للمشغلين بضرورة إيقاف تشغيل خوادمهم. وفقًا لـ Bitquery، وقعت 267 عملية سحب إضافية من المحافظ بقيمة إجمالية حوالي 150,000 دولار أمريكي بعد تحذير BTCPay في الساعة 22:25 UTC في 1 نوفمبر. واستمرت عمليات التحويل طوال الليل، واستمرت في التسجيل حتى توقفت شركة التحليل عن جمع البيانات عند الساعة 06:00 UTC في 2 نوفمبر. أفادت BTCPay أنها اتصلت بمزودي الاستضافة، بما في ذلك LunaNode، لتعليق عمليات الأنظمة المتأثرة كإجراء احترازي. وقد تلقت المشروع أول تقرير عن السرقة عبر البريد الإلكتروني في الساعة 20:56 UTC، على الرغم من أن تحقيقاتها سجلت عمليات السحب من المحافظ الرقمية في وقت مبكر من بعد الظهر ذلك اليوم. أكدت الشركة أنها لم تلاحظ أي تأثير لهذه الهجمات على الخوادم التي تعمل بالإصدار 2.4.2 أو أحدث عند صدور التحذير في نوفمبر. كما أكدت أن المحافظ التي تحتفظ بمفاتيح الإنفاق خارج الخادم، بما في ذلك المحافظ الصلبة، لم تتأثر بالسرقات المبلغ عنها. ومع ذلك، تدعو BTCPay المشغلين السابقين الذين استخدموا الإصدارات المعرضة للخطر إلى الانتقال إلى خوادم جديدة تمامًا، حتى لو قاموا بتحديث البرنامج أو لم يلاحظوا أي أموال مفقودة. القلق هو أن المهاجمين السابقين الذين حصلوا على صلاحيات المسؤول قد يكونوا قد حصلوا على بيانات تسجيل الدخول أو أسرار المحافظ التي لا زالت قابلة للاستخدام بعد إصلاح الثغرة الأمنية. لذلك، يوصي المشروع بإنشاء محفظة جديدة بعبارة جذرية جديدة على جهاز موثوق ونقل أي أموال متبقية من المحفظة الساخنة القديمة إلى هذه المحفظة الجديدة. كما يجب على المشغلين إيقاف تشغيل الخوادم الحالية، وحفظ السجلات والسجلات ذات الصلة، وتثبيت أحدث إصدار مدعوم من البرنامج على خادم افتراضي جديد دون استعادة النظام القديم. يجب أيضًا استبدال كلمات مرور الخادم، ومعلومات تسجيل الدخول SSH، ومفاتيح الوصول للتطبيق، ومفاتيح API، ومعلومات تسجيل الدخول Lightning باستخدام أجهزة موثوقة. في الوقت نفسه، تُظهر بيانات تتبع Bitquery أن أكثر من 99% من الأموال المشتبه بسرقتها لا زالت موجودة في العناوين التي استُخدمت لأول مرة خلال السرقات حتى صباح يوم 2 نوفمبر، ولم يتم تحديد أي تحويلات إلى بورصات معروفة.تحذر شركة التحليل أن 682 عملية سحب تم تسجيلها لا تمثل العدد المكافئ من التجار المتأثرين، حيث يمكن أن تكون محافظ الأفراد قد تم تفريغها بالكامل من خلال عدة معاملات مختلفة. كما حذرت BTCPay من أن بعض الأنشطة المتعلقة بالعناوين المحددة يبدو أنها حدثت قبل الحوادث المبلغ عنها. ولم تحدد بعد التسلسل الزمني الكامل للهجوم أو تحديد أي معاملة يمكن تأكيدها بشكل قاطع أنها ناتجة عن السرقات. ويستمر المشروع في جمع التقارير وسجلات المعاملات من الشبكات المتضررة أثناء التحقيق في الاختراقات. وفقًا لولوبيلا أديجومو






