Pemproses pembayaran yang diselenggarakan sendiri mengatakan pemasangan usang sedang menjadi sasaran apabila penyerang mengosongkan bitcoin dari dompet panas yang terbuka.
BTCPay Server, sebuah prosesor pembayaran bitcoin sumber terbuka yang banyak digunakan, telah mengeluarkan amaran segera kepada penggunanya. Organisasi ini menyatakan bahawa penyerang sedang secara aktif mengosongkan dana dari dompet panas yang terhubung ke platform tersebut. Sebagai tindak balas, BTCPay Server mendesak semua pengguna perisian ini untuk mematikan pelayan mereka segera.
Peringatan itu berpusat pada pemasangan yang menjalankan versi perisian yang usang. BTCPay Server tidak menerangkan mekanisme tepat yang digunakan penyerang untuk mengakses dana. Tetapi nasihat tersebut menghubungkan pencurian tersebut secara khusus kepada pelayan yang tidak dikekalkan semasa dengan kemas kini terkini. Ini menunjukkan bahawa kelemahan yang diketahui atau baru ditemui mungkin menjadi punca kebocoran, bukan kelemahan yang wujud dalam setiap pelaksanaan.
Dompet panas, secara reka bentuk, tetap terhubung ke internet untuk membolehkan pemprosesan transaksi pantas. Keterhubungan ini menjadikannya lebih selesa untuk saudagar yang menerima pembayaran. Ia juga menjadikannya lebih rentan berbanding penyimpanan sejuk, yang menyimpan kunci peribadi secara luar talian dan jauh daripada serangan berdasarkan rangkaian. Bagi pemproses pembayaran seperti BTCPay Server, dompet panas sering kali penting kepada operasi harian, yang meningkatkan risiko apabila kebocoran sebegini berlaku.
BTCPay Server beroperasi sebagai infrastruktur yang diselenggarakan sendiri dan sumber terbuka. Itu bermaksud saudagar dan perniagaan peribadi menjalankan contoh perisian mereka sendiri di pelayan mereka sendiri. Berbeza dengan bursa terpusat atau perkhidmatan yang mengendalikan dana, tiada syarikat tunggal yang memegang dana pengguna. Struktur ini memberikan pengendali lebih banyak kawalan, tetapi ia juga bermaksud pembaruan keselamatan bergantung pada setiap pengguna yang mengaplikasikan pembaikan sendiri. Kesenjangan antara pelancaran pembaikan dan pengambilannya boleh meninggalkan banyak pelayan terdedah pada masa yang sama.
Panduan untuk mematikan pelayan mencerminkan kegentingan situasi ini. Mengambil pelayan secara luar talian akan memutuskan sambungannya daripada rangkaian, yang seharusnya mencegah penyerang terus mengakses dompet panas dari jauh. Ia adalah langkah sementara yang kasar tetapi berkesan semasa punca asal sedang dikenal pasti dan ditangani. BTCPay Server belum lagi menunjukkan berapa ramai pengguna yang terjejas atau jumlah bitcoin keseluruhan yang dirampas dalam serangan tersebut.
Kejadian ini menambah sejarah panjang kebimbangan keselamatan yang berkaitan dengan hot wallet di seluruh industri kripto. Bursa, pihak penyimpanan, dan perisian yang diselenggarakan sendiri semuanya telah menghadapi serangan serupa sepanjang tahun-tahun ini, sering kali dikaitkan dengan kerentanan yang tidak diperbaiki atau kredensial yang telah disusupi. Sifat berulang kejadian-kejadian ini menekankan mengapa banyak pakar keselamatan merekomendasikan untuk memindahkan dana yang tidak aktif ke penyimpanan dingin apabila memungkinkan, sambil mengekalkan keseimbangan hot wallet pada jumlah yang diperlukan untuk transaksi aktif.
Dampak Pasaran
Kesan kewangan terus bagi serangan ini kemungkinan terhad kepada saudagar dan pengendali individu yang menjalankan contoh BTCPay Server yang terjejas, bukan pasaran bitcoin yang lebih luas. Kerana BTCPay Server adalah infrastruktur yang disewa sendiri yang digunakan oleh banyak perniagaan bebas, kerugian akan diagihkan di antara beberapa pihak, bukan dipusatkan dalam satu entiti besar.
Episod ini mungkin masih mendorong pemeriksaan semula yang diperbaharui terhadap infrastruktur pembayaran kripto yang diselenggarakan sendiri secara lebih luas. Perniagaan yang bergantung kepada perisian sumber terbuka untuk menerima pembayaran bitcoin mungkin menilai semula amalan kemas kini dan paparan dompet panas mereka. Penyelenggara perisian di seluruh industri mungkin menghadapi tekanan yang meningkat untuk mengkomunikasikan pemaafan keselamatan dengan lebih agresif kepada pengguna yang mungkin tidak mengemas kini dengan segera.
Pemberitahuan BTCPay Server menekankan risiko berterusan yang berkaitan dengan menjalankan perisian dompet yang usang dan terhubung ke internet. Pengguna digalakkan untuk mengikuti panduan platform dan memasang kemas kini keselamatan apabila butiran lanjut tersedia.
Soalan Lazim
Apa itu BTCPay Server?
BTCPay Server ialah prosesor pembayaran bitcoin sumber terbuka yang diselenggarakan sendiri yang membolehkan saudagar menerima pembayaran bitcoin tanpa bergantung pada pihak ketiga yang menjadi penjaga.
Mengapa BTCPay Server memberitahu pengguna untuk mematikan pelayan mereka?
Organisasi tersebut melaporkan bahawa seorang penyerang sedang secara aktif mengosongkan bitcoin dari dompet panas pada pemasangan usang, dan merekomendasikan untuk mematikan pelayan untuk memutuskan akses rangkaian semasa isu ini ditangani.
Apa itu dompet panas dan mengapa ia lebih rentan?
Dompet panas tetap terhubung ke internet untuk membolehkan transaksi pantas, yang juga menjadikannya lebih rentan terhadap serangan jarak jauh berbanding dompet penyimpanan sejuk yang tidak terhubung.
Adakah serangan ini mempengaruhi semua pengguna BTCPay Server?
Peringatan tersebut secara khusus menunjuk kepada versi perisian yang usang, mencadangkan bahawa pelayan yang diperbaharui mungkin tidak mengalami paparan yang sama, walaupun BTCPay Server belum mengesahkan lingkungan penuh pengguna yang terjejas.