Layanan pembayaran Bitcoin BTCPay Server memberikan peringatan kepada pengguna pada hari Jumat bahwa sebuah kerentanan serius sedang dieksploitasi oleh penyerang, yang dapat menyebabkan risiko akses tidak sah dan kehilangan dana. Tim proyek menyarankan pengguna untuk segera memperbarui; jika tidak dapat diperbarui sementara waktu, server harus dimatikan terlebih dahulu.
Pengguna harus segera memperbarui dan mengganti kredensial
BTCPay menyatakan bahwa selain memperbarui sistem, pengguna juga harus mengganti kredensial otentikasi yang disebut macaroons, membangun ulang file macaroons.db, dan menyegarkan string otentikasi yang digunakan oleh backend Lightning Network lainnya.
Jika pengguna sebelumnya telah membuat dompan panas on-chain di BTCPay, pihak proyek menyarankan untuk segera memindahkan dana di dalamnya dan membuat dompet baru. Ini berarti risiko tidak hanya terbatas pada akses backend, tetapi juga dapat memengaruhi aset yang dikelola langsung oleh server.
- Segera perbarui BTCPay Server
- Matikan server terlebih dahulu sebelum memperbarui.
- Ganti macaroons dan bangun ulang file otentikasi
Rincian kerentanan belum diungkapkan
BTCPay mengatributkan penemuan kerentanan ini kepada anggota Bitcoin Red Team, tetapi tidak mengungkapkan prinsip kerentanan, waktu dimulainya serangan, berapa banyak server yang terdampak, atau apakah telah terjadi kerugian dana nyata.
Saat kerentanan masih aktif dimanfaatkan, pihak proyek biasanya menunda pengungkapan rincian teknis untuk mencegah perluasan area serangan. Pada tahap ini, yang paling penting bagi pengguna adalah menyelesaikan isolasi, pembaruan, dan pergantian kredensial.
Beberapa kejadian terbaru menyebutkan penggunaan AI untuk membantu mencari kerentanan
BTCPay tidak menjelaskan apakah serangan ini melibatkan alat AI. Namun, dalam insiden keamanan kripto terbaru, AI semakin sering digunakan untuk menemukan kerentanan.
Pada Mei tahun ini, peneliti keamanan Taylor Hornby memanfaatkan Claude Opus 4.8 dari Anthropic untuk menemukan kerentanan Zcash yang telah ada selama empat tahun; pada Agustus, produsen hardware wallet Coinkite juga menyatakan bahwa mereka menduga penyerang memanfaatkan AI untuk menemukan kelemahan firmware yang terkait dengan lebih dari 100 juta dolar AS bitcoin yang dicuri. Bahkan pada Selasa minggu ini, layanan pertukaran Bitcoin Boltz juga menghentikan layanannya karena beberapa eksploitasi kerentanan, dengan menyatakan bahwa kecepatan penemuan masalah oleh serangan yang dibantu AI telah lebih cepat daripada kecepatan tim dalam memperbaikinya.