Odaily Planet Daily melaporkan bahwa pada 1 November, alat pemroses pembayaran Bitcoin open-source BTCPay Server menerima beberapa laporan bahwa dompet panas Bitcoin dan Litecoin di platformnya telah diserang dan dana dicuri tanpa otorisasi. Pada 2 November, tim proyek merilis pembaruan investigasi, mengonfirmasi bahwa serangan tersebut menargetkan server yang menjalankan versi BTCPay Server 2.4.1 atau lebih lama. Penyerang memanfaatkan kerentanan yang telah diperbaiki pada versi 2.4.2 pada 7 Agustus, dengan menggunakan berbagai metode untuk mendapatkan akses administratif ke server dan mengosongkan dana dompet panas. Nicolas Dorier, pendiri BTCPay Server, mengonfirmasi bahwa hanya server yang menjalankan versi sebelum 2.4.2, terutama versi 2.4.1, yang terdampak; pengguna yang menjalankan versi terbaru 2.4.7 belum melaporkan kerugian yang dapat dipercaya. Beberapa penyedia layanan yang terdampak, termasuk LunaNode, telah secara otomatis menonaktifkan instance lama yang rentan. Pihak resmi menyarankan pengguna yang masih menggunakan versi 2.4.1 atau lebih lama untuk segera memindahkan sisa dana dari dompet panas lama ke dompet baru yang dibuat dengan mnemonic baru, menonaktifkan server lama dan menyimpan log terkait, kemudian menginstal versi terbaru pada mesin virtual baru dan menghubungkannya ke dompet baru, serta tidak memulihkan keseluruhan server lama ke mesin baru. Hanya memperbarui versi perangkat lunak tidak cukup untuk menghilangkan risiko, karena penyerang kemungkinan telah memperoleh akses berkelanjutan di server lama. Dana yang disimpan di luar server, seperti dana di hardware wallet, tidak terdampak oleh insiden ini. Kerentanan ini terkait dengan kerentanan yang diperbaiki pada Agustus tahun ini, ketika penyerang sebelumnya memanfaatkan kredensial manajemen LND untuk mengendalikan node. Hingga kini, kerentanan ini belum memiliki nomor CVE dan tidak terdaftar dalam daftar kerentanan yang diketahui dimanfaatkan oleh CISA.
BTCPay Server Memperingatkan Pengguna untuk Migrasi dari Versi Ketinggalan Zaman Setelah Pelanggaran Keamanan
KuCoinFlashBagikan
Ringkasan
BTCPay Server mendesak pengguna untuk memperbarui dari versi yang sudah usang setelah pelanggaran keamanan memengaruhi dompet panas pada 1 November. Kelemahan tersebut, yang telah diperbaiki di versi 2.4.2 pada 7 Agustus, memungkinkan penyerang mencuri dana dengan mendapatkan akses admin. Data on-chain menunjukkan tidak ada kerugian yang terverifikasi bagi pengguna pada 2.4.7. Penyedia yang terdampak seperti LunaNode telah menonaktifkan server yang rentan. Pengguna disarankan untuk mentransfer dana ke dompet baru, menonaktifkan server lama, dan menginstal ulang di VM baru. Altcoin yang perlu diawasi mungkin mengalami perubahan seiring pengguna meninjau ulang praktik keamanan. Kerentanan ini, yang terkait dengan eksploitasi node LND sebelumnya, tidak memiliki nomor CVE dan tidak terdaftar dalam katalog CISA.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.