বিটকয়েন পে সার্ভার সুরক্ষা লঙ্ঘনের পর পুরনো সংস্করণ থেকে স্থানান্তরের জন্য ব্যবহারকারীদের সতর্ক করেছে

Odaily星球日报 প্রতিবেদনে বলা হয়েছে, ওপেন সোর্স Bitcoin পেমেন্ট প্রসেসিং টুল BTCPay Server ১ নভেম্বর একাধিক প্রতিবেদন পেয়েছে, যেখানে বলা হয়েছে যে তাদের প্ল্যাটফর্মে থাকা Bitcoin এবং Litecoin হট ওয়ালেট থেকে অননুমোদিতভাবে অর্থ চুরি হয়েছে। ২ নভেম্বর, প্রজেক্ট টিম তদন্ত আপডেট প্রকাশ করে নিশ্চিত করেছে যে এই আক্রমণ BTCPay Server 2.4.1 বা তার আগের সংস্করণে চলমান সার্ভারগুলোকে লক্ষ্য করেছে। আক্রমণকারীরা ২ আগস্ট ৭ তারিখে 2.4.2 সংস্করণে ঠিক করা হয়েছিল এমন একটি দুর্বলতাকে কাজে লাগিয়ে বিভিন্ন পদ্ধতিতে সার্ভার অ্যাডমিনিস্ট্রেটর অধিকার অর্জন করেছে এবং হট ওয়ালেটের অর্থ খালি করে দিয়েছে। BTCPay Server-এর প্রতিষ্ঠাতা Nicolas Dorier নিশ্চিত করেছেন যে শুধুমাত্র 2.4.2 এর আগের সংস্করণ, বিশেষ করে 2.4.1 সংস্করণ চালানো সার্ভারগুলো প্রভাবিত হয়েছে; সর্বশেষ 2.4.7 সংস্করণ ব্যবহারকারী কোনো ব্যবহারকারীর ক্ষেত্রে এখনো পর্যন্ত নির্ভরযোগ্য ক্ষতির প্রতিবেদন পাওয়া যায়নি। প্রভাবিত কিছু সেবা প্রদানকারী, যেমন LunaNode, ইতোমধ্যে ঝুঁকিপূর্ণ পুরনো ভার্সনের ইনস্ট্যান্সগুলো স্বয়ংক্রিয়ভাবে বন্ধ করে দিয়েছে। অফিসিয়ালভাবে পরামর্শ দেওয়া হয়েছে যে যারা এখনো 2.4.1 বা তার আগের সংস্করণ ব্যবহার করছেন, তারা যেন অবিলম্বে পুরনো হট ওয়ালেটে থাকা বাকি অর্থ নতুন ম্নেমোনিক ব্যবহার করে তৈরি করা নতুন ওয়ালেটে স্থানান্তর করেন, পুরনো সার্ভার অফলাইনে নিয়ে প্রাসঙ্গিক লগ সংরক্ষণ করেন, এরপর নতুন ভার্চুয়াল মেশিনে সর্বশেষ সংস্করণ ইনস্টল করে নতুন ওয়ালেট সংযুক্ত করেন, এবং কোনোভাবেই পুরনো সার্ভারকে সম্পূর্ণভাবে নতুন মেশিনে পুনরুদ্ধার করবেন না। শুধু সফটওয়্যার সংস্করণ আপডেট করা ঝুঁকি দূর করার জন্য যথেষ্ট নয়, কারণ আক্রমণকারীরা হয়তো পুরনো সার্ভারে স্থায়ী অ্যাক্সেস পেয়ে থাকতে পারে। সার্ভারের বাইরে সংরক্ষিত অর্থ, যেমন হার্ডওয়্যার ওয়ালেটে থাকা অর্থ, এই ঘটনার দ্বারা প্রভাবিত হয়নি। এই দুর্বলতা এ বছরের আগস্টে ঠিক করা দুর্বলতার সাথে সম্পর্কিত, যখন আক্রমণকারীরা LND ম্যানেজমেন্ট ক্রেডেনশিয়াল অর্জনের মাধ্যমে নোডগুলো নিয়ন্ত্রণ করেছিল। এখন পর্যন্ত, এই দুর্বলতার জন্য কোনো CVE নম্বর বরাদ্দ করা হয়নি, এবং এটি CISA-এর পরিচিত শোষিত দুর্বলতার ক্যাটালগেও নেই।