Prosesor pembayaran yang di-host sendiri mengatakan bahwa instalasi usang sedang menjadi sasaran karena penyerang menguras bitcoin dari dompet panas yang terbuka.
BTCPay Server, sebuah prosesor pembayaran bitcoin open-source yang banyak digunakan, telah mengeluarkan peringatan mendesak kepada basis penggunanya. Organisasi ini menyatakan bahwa seorang penyerang sedang secara aktif menguras dana dari dompet panas yang terhubung ke platform tersebut. Sebagai respons, BTCPay Server mendesak semua pengguna perangkat lunak untuk segera mematikan server mereka.
Peringatan ini berfokus pada instalasi yang menjalankan versi perangkat lunak yang ketinggalan zaman. BTCPay Server belum merinci mekanisme tepat yang digunakan penyerang untuk mengakses dana. Namun, peringatan tersebut menghubungkan pencurian secara khusus ke server yang tidak diperbarui dengan pembaruan terbaru. Hal ini menunjukkan bahwa kerentanan yang sudah diketahui atau baru ditemukan mungkin menjadi akar pelanggaran, bukan kelemahan yang ada di setiap implementasi.
Dompet panas, sesuai desainnya, tetap terhubung ke internet untuk memungkinkan pemrosesan transaksi cepat. Konektivitas ini membuatnya lebih nyaman bagi merchant yang menerima pembayaran. Namun, ini juga membuatnya lebih rentan dibanding penyimpanan dingin, yang menyimpan kunci pribadi secara offline dan jauh dari serangan berbasis jaringan. Bagi sebuah prosesor pembayaran seperti BTCPay Server, dompet panas sering kali penting untuk operasi harian, yang meningkatkan risiko ketika terjadi pelanggaran semacam ini.
BTCPay Server beroperasi sebagai infrastruktur self-hosted dan open-source. Artinya, merchant dan bisnis individu menjalankan instance perangkat lunak mereka sendiri di server mereka sendiri. Berbeda dengan bursa terpusat atau layanan custodial, tidak ada satu perusahaan pun yang memegang dana pengguna. Struktur ini memberikan lebih banyak kendali kepada operator, tetapi juga berarti pembaruan keamanan bergantung pada setiap pengguna yang menerapkan patch sendiri. Kesenjangan antara rilis patch dan adopsinya dapat membuat banyak server menjadi rentan secara bersamaan.
Panduan untuk mematikan server mencerminkan urgensi situasi ini. Mengambil server offline akan memutuskan koneksi dari jaringan, yang seharusnya mencegah penyerang terus mengakses dompet panas dari jarak jauh. Ini adalah tindakan jangka pendek yang kasar namun efektif sambil mengidentifikasi dan menangani penyebab mendasarnya. BTCPay Server belum mengindikasikan berapa banyak pengguna yang terdampak atau jumlah total bitcoin yang diambil dalam serangan tersebut.
Insiden ini menambah panjang sejarah kekhawatiran keamanan terkait hot wallet di seluruh industri kripto. Bursa, penympanan pihak ketiga, dan perangkat lunak yang dihosting sendiri sama-sama telah mengalami pelanggaran serupa selama bertahun-tahun, sering kali terkait dengan kerentanan yang tidak diperbaiki atau kredensial yang dikompromikan. Sifat berulang dari insiden-insiden ini menegaskan mengapa banyak praktisi keamanan merekomendasikan memindahkan dana yang tidak aktif ke cold storage sebisa mungkin, sambil membatasi saldo hot wallet hanya pada jumlah yang diperlukan untuk transaksi aktif.
Dampak Pasar
Dampak keuangan langsung dari serangan ini kemungkinan terbatas pada merchant individu dan operator yang menjalankan instance BTCPay Server yang terdampak, bukan pasar bitcoin yang lebih luas. Karena BTCPay Server adalah infrastruktur yang di-host sendiri yang digunakan oleh banyak bisnis independen, kerugian akan tersebar di beberapa pihak, bukan terkonsentrasi pada satu entitas besar.
Episode ini mungkin masih mendorong peninjauan ulang yang diperbarui terhadap infrastruktur pembayaran kripto yang dihosting sendiri secara lebih luas. Bisnis yang mengandalkan perangkat lunak sumber terbuka untuk menerima pembayaran bitcoin mungkin akan meninjau ulang praktik pembaruan dan paparan dompet panas mereka. Pemelihara perangkat lunak di seluruh industri mungkin menghadapi tekanan yang meningkat untuk lebih agresif mengomunikasikan patch keamanan kepada pengguna yang mungkin tidak segera memperbarui.
Saran dari BTCPay Server menyoroti risiko berkelanjutan yang terkait dengan menjalankan perangkat lunak dompet yang usang dan terhubung ke internet. Pengguna didorong untuk mengikuti panduan platform dan menerapkan pembaruan keamanan setelah rincian lebih lanjut tersedia.
Pertanyaan yang Sering Diajukan
Apa itu BTCPay Server?
BTCPay Server adalah prosesor pembayaran bitcoin open-source yang di-host sendiri, memungkinkan merchant menerima pembayaran bitcoin tanpa bergantung pada pihak ketiga sebagai penjaga aset.
Mengapa BTCPay Server memberi tahu pengguna untuk mematikan server mereka?
Organisasi tersebut melaporkan bahwa seorang penyerang secara aktif menguras bitcoin dari dompet panas pada instalasi yang usang, dan merekomendasikan untuk mematikan server guna memutus akses jaringan sementara masalah ini ditangani.
Apa itu dompet panas dan mengapa lebih rentan?
Dompet panas tetap terhubung ke internet untuk memungkinkan transaksi cepat, yang juga membuatnya lebih rentan terhadap serangan jarak jauh dibandingkan dompet penyimpanan dingin offline.
Apakah serangan ini memengaruhi semua pengguna BTCPay Server?
Peringatan tersebut secara khusus menunjuk pada versi perangkat lunak yang sudah usang, menyarankan bahwa server yang diperbarui mungkin tidak memiliki paparan yang sama, meskipun BTCPay Server belum mengonfirmasi cakupan penuh pengguna yang terdampak.