BTCPay appelle les commerçants Bitcoin à remplacer leurs portefeuilles après le vol estimé à 1,6 million de dollars. Le fournisseur de logiciels de paiement a averti que l'installation des mises à jour de sécurité ne garantit pas l'élimination de l'accès des attaquants, alors que les vols de bitcoin et de Litecoin se poursuivent. BTCPay Server a appelé les détaillants à reconstruire leurs serveurs de paiement obsolètes et à remplacer leurs portefeuilles après le vol de bitcoin et de Litecoin. Dans un avis de sécurité publié le 2 novembre, le fournisseur de logiciels de paiement Bitcoin open source a averti que l'installation de la dernière mise à jour ne protégerait pas les fonds si les attaquants avaient déjà pénétré le serveur. Cet avertissement intervient après une série d'attaques ciblant des systèmes exécutant la version 2.4.1 ou inférieure, utilisant une méthode différente pour exploiter une vulnérabilité que BTCPay avait corrigée le 7 août. L'analyse blockchain Bitquery a traqué environ 1,63 million de dollars américains volés, liés à 18,38 BTC et 3 405 LTC, via 682 transferts de portefeuille entre le 30 octobre et le 2 novembre. L'enquête révèle que 87 % des fonds ont été transférés sur une période de huit heures le 1er novembre, avec un pic d'environ 725 000 dollars américains. Ces découvertes offrent une première indication de l'ampleur financière de l'attaque, bien que BTCPay n'ait pas encore confirmé le montant total des pertes ni déterminé combien de commerçants ont été affectés. BTCPay a déclaré qu'il regrettait de n'avoir pas fait davantage pour contacter les opérateurs encore utilisant des versions obsolètes après l'avis de sécurité d'août. Le projet a depuis publié plusieurs mises à jour de sécurité supplémentaires, dont la version 2.4.7 le 29 octobre. L'enquête révèle que 87 % des fonds ont été transférés sur une période de huit heures le 1er novembre, avec un pic d'environ 725 000 dollars américains. Ces découvertes offrent une première indication de l'ampleur financière de l'attaque, bien que BTCPay n'ait pas encore confirmé le montant total des pertes ni déterminé combien de commerçants ont été affectés. BTCPay a déclaré qu'il regrettait de n'avoir pas fait davantage pour contacter les opérateurs encore utilisant des versions obsolètes après l'avis de sécurité d'août. Le projet a depuis publié plusieurs mises à jour de sécurité supplémentaires, dont la version 2.4.7 le 29 octobre. Les vols de portefeuilles continuent malgré l'avertissement de sécurité de BTCPay. Les vols présumés se poursuivent même après que BTCPay ait publiquement averti les opérateurs de désactiver leurs serveurs. Selon Bitquery, 267 retraits supplémentaires de portefeuilles, d'une valeur totale d'environ 150 000 dollars américains, ont eu lieu après l'avertissement de BTCPay à 22:25 UTC le 1er novembre. Les transferts se sont poursuivis toute la nuit et continuaient d'être enregistrés lorsque l'analyse s'est arrêtée à 06:00 UTC le 2 novembre. BTCPay a indiqué avoir contacté des fournisseurs d'hébergement, y compris LunaNode, pour suspendre temporairement les systèmes affectés en tant que mesure préventive. Le projet a reçu son premier rapport de vol par e-mail à 20:56 UTC, bien que son enquête ait déjà détecté des retraits de portefeuilles dès le début de l'après-midi ce jour-là. L'entreprise a déclaré qu'elle n'avait observé aucun impact sur les serveurs exécutant la version 2.4.2 ou supérieure au moment où l'avertissement a été publié en novembre. Elle a également confirmé que les portefeuilles dont les clés de dépense sont stockées hors ligne, y compris les portefeuilles matériels, n'ont pas été affectés par les vols signalés. Cependant, BTCPay appelle les anciens opérateurs ayant utilisé des versions vulnérables à migrer vers des serveurs entièrement nouveaux, même s'ils ont déjà mis à jour leur logiciel ou n'ont pas détecté de pertes. Le risque est que les attaquants ayant précédemment obtenu un accès administrateur aient pu récupérer des identifiants ou des secrets de portefeuille toujours utilisables après la correction de la vulnérabilité. Par conséquent, le projet recommande de créer un nouveau portefeuille avec une nouvelle phrase semence sur un appareil fiable et de transférer tout solde restant du vieux portefeuille chaud vers ce nouveau portefeuille. Les opérateurs doivent également désactiver leurs serveurs actuels, conserver les enregistrements de transactions et journaux associés, et installer la dernière version prise en charge sur une nouvelle machine virtuelle sans restaurer l'ancien système. Les mots de passe du serveur, les identifiants SSH, les clés d'accès aux applications, les clés API et les identifiants Lightning risquent d'avoir été compromis et doivent être remplacés sur un appareil fiable. En parallèle, les données de suivi de Bitquery montrent que plus de 99 % des fonds suspectés volés restent toujours sur les adresses utilisées pour la première fois lors des vols au matin du 2 novembre, sans aucune transaction identifiée vers des échanges connus.L'entreprise d'analyse a averti que les 682 transactions de retrait qu'ils ont relevées ne représentent pas le nombre équivalent de marchands affectés, car les portefeuilles de chaque individu pourraient avoir été vidés via plusieurs transactions différentes. BTCPay a également averti que certaines activités liées aux adresses identifiées semblent avoir eu lieu avant les incidents signalés. Ils n'ont pas encore déterminé la séquence temporelle complète de l'attaque ni identifié avec certitude quelles transactions étaient dues au vol. Le projet continue de recueillir des rapports et des enregistrements de transactions auprès des fournisseurs affectés dans le cadre de l'enquête sur les intrusions. Selon Oluwapelumi Adejumo