BTCPay Nagtatawag sa mga Negosyante ng Bitcoin na Ipalit ang mga Wallet pagkatapos ng Pagkakalat na Nagsasabing Nakaw ang $1.6 Milyon. Ang provider ng software sa pagbabayad ay nagbabala na ang pag-install ng mga security update ay maaaring hindi mag-alis ng access ng attacker, habang patuloy ang mga pagkakalat ng bitcoin at litecoin. Kinabuksan ng BTCPay Server ang mga retailer na muling ibuksan ang mga obsolete payment server at palitan ang mga wallet pagkatapos ng pagkakalat ng bitcoin at litecoin. Sa isang security advisory noong Nobyembre 2, ang open-source Bitcoin payment software provider ay nagbabala na ang pag-install ng pinakabagong update ay maaaring hindi magprotekta sa pera kung ang attacker ay naka-access na sa server. Ang babala ay inilabas pagkatapos ng isang serye ng mga pag-atake sa mga sistema na tumatakbo sa version 2.4.1 at mas mababa, na gumagamit ng isang iba’t ibang paraan upang pagsamantalan ang isang vulnerability na pinag-ayos na ng BTCPay noong Agosto 7. Ang blockchain analytics company na Bitquery ay nakatukoy ng halos $1.63 milyon sa nakaw na pera na may kinalaman sa 18.38 BTC at 3,405 LTC sa pamamagitan ng 682 wallet scans mula sa Oktubre 30 hanggang Nobyembre 2. Ang imbestigasyon ay nagpapakita na 87% ng pera ay napapalitan sa loob ng isang walong oras na panahon noong Nobyembre 1, na may peak hour na nagdala ng halos $725,000 sa mga transaksyon. Ang mga natuklasang ito ay nagbibigay ng isang maagang indikasyon ng sukat ng financial impact ng pag-atake, bagaman hindi pa pinatotohanan ni BTCPay ang kabuuang pinsala o kung ilang negosyante ang naapektuhan. Sinabi ni BTCPay na nagsisisi sila dahil hindi sila nagawa nang higit pa upang makipag-ugnayan sa mga operator na patuloy pa ring gumagamit ng obsolete installations pagkatapos ng security advisory noong Agosto. Ang proyekto ay naglabas ng ilang karagdagang security updates mula noon, kabilang ang version 2.4.7 noong Oktubre 29. Ang imbestigasyon ay nagpapakita na 87% ng pera ay napapalitan sa loob ng isang walong oras na panahon noong Nobyembre 1, na may peak hour na nagdala ng halos $725,000 sa mga transaksyon. Ang mga natuklasang ito ay nagbibigay ng isang maagang indikasyon ng sukat ng financial impact ng pag-atake, bagaman hindi pa pinatotohanan ni BTCPay ang kabuuang pinsala o kung ilang negosyante ang naapektuhan. Sinabi ni BTCPay na nagsisisi sila dahil hindi sila nagawa nang higit pa upang makipag-ugnayan sa mga operator na patuloy pa ring gumagamit ng obsolete installations pagkatapos ng security advisory noong Agosto. Ang proyekto ay naglabas ng ilang karagdagang security updates mula noon, kabilang ang version 2.4.7 noong Oktubre 29. Ang pagkakalat ng wallet ay patuloy na nangyayari pagkatapos ng security advisory ni BTCPay. Ang mga pagkakalat na inaasahan ay patuloy kahit pagkatapos ng pagsasabing dapat i-off ang server ni BTCPay. Ayon kay Bitquery, may karagdagang 267 withdrawal mula sa wallets na may kabuuang halaga na halos $150,000 na naganap pagkatapos ng security advisory ni BTCPay noong 22:25 UTC noong Nobyembre 1. Ang mga transaksyon ay patuloy na naganap buong gabi at patuloy pa ring nakikita nang huminto ang analytics company sa pagkuha ng datos noong 06:00 UTC noong Nobyembre 2. Sinabi ni BTCPay na nakipag-ugnayan sila sa mga cryptocurrency hosting providers, kasama ang LunaNode, upang pansamantala i-pause ang mga nasirang sistema bilang isang panghaharap. Nakatanggap sila ng unang report ng pagkakalat sa email noong 20:56 UTC, bagaman ang kanilang imbestigasyon ay nakarehistro na ng withdrawal mula sa wallet noong umaga. Sinabi nila na walang epekto ang mga pag-atake sa mga server na tumatakbo sa version 2.4.2 at mas mataas nang ipinahayag ang babala noong Nobyembre. Pati na rin, pinatotohanan nila na ang mga wallet na may spending keys na naka-store sa labas ng server, kabilang ang hardware wallets, ay hindi nasira sa mga nakatukoy na pagkakalat. Gayunpaman, tinatawag ni BTCPay ang mga dating operator na gumamit ng vulnerable versions na maglilikom ng isang bagong server setup, kahit na sila ay naka-update o hindi nakikita anumang nawawalang pera. Ang pangamba ay ang dating attacker ay maaaring nakakuha na ng login credentials o wallet secrets na maaari pa ring gamitin matapos i-patch ang vulnerability. Kaya, inirerekomenda ng proyekto na lumikha ng bagong wallet gamit ang bagong seed phrase sa isang mapagkakatiwalaan na device at i-transfer ang anumang natitirang pera mula sa lumang hot wallet papunta sa bagong ito. Dapat din din i-off ang mga umiiral na server, i-save ang mga transaksyon at log records, at i-install ang pinakabagong supported software sa isang bagong virtual machine nang hindi nagpapalit sa lumang sistema. Dapat ding palitan ang server passwords, SSH credentials, application access keys, API keys at Lightning login details gamit ang isang mapagkakatiwalaan na device. Samantala, ang tracking data ni Bitquery ay nagpapakita na higit sa 99% ng nakawing pera ay nananatili pa rin sa mga address na ginamit para sa unang beses sa mga pagkakalat hanggang umaga noong Nobyembre 2, at walang nakikita pang transfer sa kilalang exchange.Ang isang kompanya ng analisis ay nagbabala na ang 682 na transaksyon sa pagtarik na kanilang nakikita ay hindi nagpapakita ng katumbas na bilang ng mga negosyante na naapektuhan, dahil ang bawat pribadong wallet ay maaaring na-raid nang buo sa pamamagitan ng iba’t ibang transaksyon. Ang BTCPay ay nagbabala rin na ang ilang aktibidad na may kinalaman sa mga address na natukoy ay tila nangyari bago ang mga inapela na insidente. Hindi pa nila matukoy ang buong time sequence ng pag-atake o matukoy kung aling transaksyon ang maaaring tiyak na isauli sa mga pagkakawala. Patuloy ang proyekto sa pagkolekta ng mga ulat at talaan ng transaksyon mula sa mga naapektuhandong network habang sinusuri ang mga paglabas. Ayon kay Oluwapelumi Adejumo