Odaily Planet Daily : Le 1er novembre, BTCPay Server, un outil open source de traitement des paiements en Bitcoin, a reçu plusieurs rapports indiquant que des portefeuilles chauds Bitcoin et Litecoin sur sa plateforme avaient été ciblés par un vol non autorisé de fonds. Le 2 novembre, l'équipe du projet a publié une mise à jour d'enquête confirmant que l'attaque visait les serveurs exécutant la version 2.4.1 ou une version antérieure de BTCPay Server. Les attaquants ont exploité une vulnérabilité corrigée le 7 août dans la version 2.4.2, utilisant différentes méthodes pour obtenir des privilèges d'administrateur sur les serveurs et vider les portefeuilles chauds. Nicolas Dorier, fondateur de BTCPay Server, a confirmé que seuls les serveurs exécutant une version antérieure à 2.4.2, en particulier la version 2.4.1, étaient affectés ; aucun signalement fiable de pertes n'a été signalé chez les utilisateurs de la dernière version 2.4.7. Certains fournisseurs affectés, notamment LunaNode, ont automatiquement désactivé les instances anciennes à risque. L'équipe officielle recommande aux utilisateurs encore sur la version 2.4.1 ou une version antérieure de transférer immédiatement les fonds restants de leur ancien portefeuille chaud vers un nouveau portefeuille créé avec un nouveau mot de passe mnémotechnique, de mettre hors ligne l'ancien serveur tout en conservant les journaux associés, puis d'installer la dernière version sur une nouvelle machine virtuelle et de la connecter au nouveau portefeuille. Il ne faut surtout pas restaurer l'ancien serveur dans son ensemble sur une nouvelle machine. Une simple mise à jour du logiciel ne suffit pas à éliminer le risque, car les attaquants pourraient avoir obtenu un accès persistant sur l'ancien serveur. Les fonds stockés en dehors du serveur, par exemple dans des portefeuilles matériels, n'ont pas été affectés par cet incident. Cette vulnérabilité est liée à celle corrigée en août de cette année, où des attaquants avaient précédemment manipulé des nœuds en obtenant des identifiants d'administration LND. À ce jour, cette vulnérabilité n'a pas encore reçu de numéro CVE et n'apparaît pas dans le répertoire des vulnérabilités connues exploitées de la CISA.
BTCPay Server avertit les utilisateurs de migrer depuis les versions obsolètes après une violation de sécurité
KuCoinFlashPartager
Résumé
BTCPay Server a incité les utilisateurs à mettre à jour leurs versions obsolètes après une violation de sécurité ayant touché les hot wallets le 1er novembre. La faille, corrigée dans la version 2.4.2 le 7 août, permettait aux attaquants de voler des fonds en obtenant un accès administrateur. Les données sur la chaîne montrent aucune perte vérifiée pour les utilisateurs sur la version 2.4.7. Des fournisseurs concernés comme LunaNode ont arrêté les serveurs vulnérables. Les utilisateurs sont invités à transférer leurs fonds vers de nouveaux wallets, désactiver les anciens serveurs et réinstaller sur de nouvelles VM. Les altcoins à surveiller pourraient connaître des changements alors que les utilisateurs réévaluent leurs pratiques de sécurité. La vulnérabilité, liée à une exploitation antérieure d’un nœud LND, ne possède pas de numéro CVE et n’est pas répertoriée dans le catalogue de la CISA.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.