Odaily Planet Daily informa que el 1 de noviembre, BTCPay Server, una herramienta de procesamiento de pagos en Bitcoin de código abierto, recibió múltiples informes de extracciones no autorizadas de fondos de sus billeteras calientes de Bitcoin y Litecoin. El 2 de noviembre, el equipo del proyecto publicó una actualización de la investigación, confirmando que el ataque afectó a servidores que ejecutaban la versión 2.4.1 o anterior de BTCPay Server. Los atacantes explotaron una vulnerabilidad ya corregida en la versión 2.4.2 del 7 de agosto, utilizando diversos métodos para obtener permisos de administrador en los servidores y vaciar los fondos de las billeteras calientes. Nicolas Dorier, fundador de BTCPay Server, confirmó que solo los servidores que ejecutan versiones anteriores a la 2.4.2, especialmente la 2.4.1, fueron afectados; hasta el momento, no se han reportado pérdidas confiables entre los usuarios que ejecutan la última versión 2.4.7. Algunos proveedores afectados, incluyendo LunaNode, han desactivado automáticamente las instancias antiguas con riesgo. Se recomienda a los usuarios que aún utilizan la versión 2.4.1 o anterior que transfieran inmediatamente los fondos restantes de sus viejas billeteras calientes a una nueva billetera creada con un nuevo mnemonic phrase, desconecten los servidores antiguos y conserven los registros relevantes, luego instalen la versión más reciente en una nueva máquina virtual y conecten la nueva billetera; no se debe restaurar el servidor antiguo completo en una nueva máquina. Actualizar únicamente la versión del software no es suficiente para eliminar el riesgo, ya que los atacantes podrían haber obtenido acceso persistente en los servidores antiguos. Los fondos almacenados fuera del servidor, como los de billeteras hardware, no se vieron afectados por este incidente. Esta vulnerabilidad está relacionada con la corregida en agosto de este año, cuando los atacantes manipularon nodos mediante el acceso a credenciales de administración de LND. Hasta la fecha, esta vulnerabilidad no ha recibido un número CVE ni aparece en el directorio de vulnerabilidades conocidas explotadas de la CISA.
BTCPay Server advierte a los usuarios que migren desde versiones obsoletas tras una brecha de seguridad
KuCoinFlashCompartir
Resumen
BTCPay Server instó a los usuarios a actualizar desde versiones obsoletas tras una brecha de seguridad que afectó monederos calientes el 1 de noviembre. La vulnerabilidad, corregida en la versión 2.4.2 el 7 de agosto, permitió a los atacantes robar fondos al obtener acceso de administrador. Los datos en la cadena muestran pérdidas verificadas para usuarios en la 2.4.7. Proveedores afectados como LunaNode han desconectado servidores vulnerables. Se aconseja a los usuarios transferir fondos a nuevos monederos, desactivar servidores antiguos y reinstalar en nuevas VM. Las altcoins a vigilar podrían experimentar cambios a medida que los usuarios reevalúan sus prácticas de seguridad. La vulnerabilidad, relacionada con una explotación previa de un nodo LND, no tiene un número CVE y no aparece en el catálogo de CISA.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.