BTCPay Minta Pedagang Bitcoin Ganti Dompet Setelah Peretasan Diperkirakan Merugikan $1,6 Juta. Penyedia perangkat lunak pembayaran memperingatkan bahwa pemasangan pembaruan keamanan mungkin tidak menghilangkan akses penyerang, dalam konteks pencurian bitcoin dan litecoin yang terus berlanjut. BTCPay Server meminta pengecer untuk membangun ulang server pembayaran usang dan mengganti dompet setelah peretas mencuri bitcoin dan litecoin. Dalam pernyataan keamanan pada 2 November, penyedia perangkat lunak pembayaran bitcoin open-source memperingatkan bahwa pemasangan pembaruan terbaru mungkin tidak melindungi dana jika peretas telah berhasil menembus server. Peringatan ini dikeluarkan setelah serangkaian serangan menargetkan sistem yang menjalankan versi 2.4.1 atau lebih rendah, menggunakan metode berbeda untuk mengeksploitasi kerentanan yang telah diperbaiki BTCPay pada 7 Agustus. Analisis blockchain Bitquery telah melacak sekitar $1,63 juta uang yang dicuri terkait 18,38 BTC dan 3.405 LTC melalui 682 kali penarikan dompet dari 30 Oktober hingga 2 November. Investigasi menunjukkan bahwa 87% uang tersebut telah ditransfer dalam periode delapan jam pada 1 November, dengan puncak transaksi mencapai sekitar $725.000. Temuan ini memberikan gambaran awal tentang skala finansial serangan tersebut, meskipun BTCPay belum mengonfirmasi total kerugian atau menentukan berapa banyak pedagang yang terdampak. BTCPay mengatakan mereka menyesal karena tidak melakukan lebih banyak upaya untuk menghubungi pedagang yang masih menggunakan versi instalasi usang setelah peringatan keamanan bulan Agustus. Proyek ini telah merilis beberapa pembaruan keamanan tambahan sejak itu, termasuk versi 2.4.7 pada 29 Oktober. Investigasi menunjukkan bahwa 87% uang tersebut telah ditransfer dalam periode delapan jam pada 1 November, dengan puncak transaksi mencapai sekitar $725.000. Temuan ini memberikan gambaran awal tentang skala finansial serangan tersebut, meskipun BTCPay belum mengonfirmasi total kerugian atau menentukan berapa banyak pedagang yang terdampak. BTCPay mengatakan mereka menyesal karena tidak melakukan lebih banyak upaya untuk menghubungi pedagang yang masih menggunakan versi instalasi usang setelah peringatan keamanan bulan Agustus. Proyek ini telah merilis beberapa pembaruan keamanan tambahan sejak itu, termasuk versi 2.4.7 pada 29 Oktober. Pencurian dompet digital terus berlanjut setelah peringatan keamanan BTCPay. Pencurian yang diduga masih berlanjut bahkan setelah BTCPay secara terbuka memperingatkan operator untuk mematikan server mereka. Menurut Bitquery, terjadi 267 penarikan tambahan dari dompet dengan total nilai sekitar $150.000 setelah peringatan BTCPay pada pukul 22:25 UTC 1 November. Transaksi transfer berlanjut sepanjang malam dan masih tercatat hingga perusahaan analisis menghentikan penghitungan pada pukul 06:00 UTC 2 November. BTCPay mengatakan mereka telah menghubungi penyedia layanan hosting, termasuk LunaNode, untuk sementara menonaktifkan sistem yang terdampak sebagai tindakan pencegahan. Proyek ini menerima laporan pencurian pertama melalui email pada pukul 20:56 UTC, meskipun investigasi mereka mencatat penarikan dari dompet digital sejak siang hari itu. Perusahaan menyatakan tidak melihat dampak apa pun dari serangan ini terhadap server yang menjalankan versi 2.4.2 atau lebih tinggi saat peringatan dikeluarkan pada November. Mereka juga mengonfirmasi bahwa dompet dengan kunci pengeluaran yang disimpan di luar server, termasuk dompet keras, tidak terpengaruh oleh pencurian yang dilaporkan. Namun, BTCPay menyerukan kepada operator sebelumnya yang menggunakan versi rentan untuk beralih ke pengaturan server baru sepenuhnya, bahkan jika mereka telah memperbarui perangkat lunak atau tidak menemukan kehilangan dana apa pun. Kekhawatiran adalah penyerang sebelumnya yang mendapatkan akses administratif mungkin telah memperoleh kredensial atau rahasia dompet yang masih dapat digunakan setelah kerentanan keamanan diperbaiki. Oleh karena itu, proyek merekomendasikan membuat dompet baru dengan frasa benih baru di perangkat tepercaya dan memindahkan sisa dana dari dompet panas lama ke dompet baru tersebut. Operator juga harus menonaktifkan server yang ada, menyimpan catatan transaksi dan log terkait, serta memasang perangkat lunak terbaru yang didukung pada mesin virtual baru tanpa memulihkan sistem lama. Kata sandi server, kredensial SSH, kunci akses aplikasi, kunci API, dan kredensial Lightning kemungkinan telah bocor juga harus diganti dengan perangkat tepercaya. Sementara itu, data pelacakan Bitquery menunjukkan bahwa lebih dari 99% uang yang diduga dicuri tetap berada di alamat yang digunakan pertama kali dalam pencurian hingga pagi hari 2 November, dan tidak ada transaksi transfer yang teridentifikasi menuju bursa yang diketahui.Perusahaan analisis memperingatkan bahwa 682 transaksi penarikan yang mereka catat tidak mewakili jumlah pedagang yang terdampak yang setara, karena dompet masing-masing individu mungkin telah dikosongkan melalui beberapa transaksi berbeda. BTCPay juga memperingatkan bahwa beberapa aktivitas terkait alamat yang diidentifikasi tampaknya telah terjadi sebelum insiden yang dilaporkan. Mereka belum menentukan seluruh urutan waktu serangan atau mengidentifikasi transaksi mana yang dapat dipastikan disebabkan oleh pencurian. Proyek sedang terus mengumpulkan laporan dan rekam jejak transaksi dari penyedia yang terdampak selama penyelidikan terhadap pelanggaran. Menurut Oluwapelumi Adejumo