BTCPay Minta Penjual Bitcoin Ganti Dompet Selepas Pencurian Diperkirakan RM7.2 Juta Pembekal perisian pembayaran memperingatkan bahawa pemasangan kemas kini keselamatan mungkin tidak menghapuskan akses penyerang, dalam konteks pencurian bitcoin dan litecoin yang berterusan. BTCPay Server meminta pengecer membina semula pelayan pembayaran yang usang dan mengganti dompet selepas penjenayah siber mencuri bitcoin dan litecoin. Dalam pengumuman keselamatan pada 2 November, pembekal perisian pembayaran bitcoin sumber terbuka memperingatkan bahawa pemasangan kemas kini terkini mungkin tidak melindungi dana jika penyerang telah menembusi pelayan. Peringatan ini dikeluarkan selepas siri serangan terhadap sistem yang menjalankan versi 2.4.1 atau lebih rendah, menggunakan kaedah berbeza untuk mengeksploitasi lubang kelemahan yang telah diperbaiki BTCPay pada 7 Ogos. Analisis blok rantai Bitquery telah melacak sebanyak $1.63 juta wang yang dicuri berkaitan dengan 18.38 BTC dan 3,405 LTC melalui 682 pemeriksaan dompet dari 30 Oktober hingga 2 November. Penyiasatan menunjukkan 87% wang telah dipindahkan dalam tempoh lapan jam pada 1 November, dengan puncak tertinggi mencapai sekitar $725,000 dalam transaksi pemindahan. Temuan ini memberikan petunjuk awal mengenai skala kewangan serangan, walaupun BTCPay belum mengesahkan jumlah kerugian keseluruhan atau menentukan berapa ramai pedagang yang terjejas. BTCPay mengatakan mereka menyesal kerana tidak melakukan lebih banyak usaha untuk menghubungi pedagang yang masih menggunakan versi lama selepas pengumuman keselamatan pada Ogos. Projek ini telah mengeluarkan beberapa kemas kini keselamatan tambahan sejak itu, termasuk versi 2.4.7 pada 29 Oktober. Penyiasatan menunjukkan 87% wang telah dipindahkan dalam tempoh lapan jam pada 1 November, dengan puncak tertinggi mencapai sekitar $725,000 dalam transaksi pemindahan. Temuan ini memberikan petunjuk awal mengenai skala kewangan serangan, walaupun BTCPay belum mengesahkan jumlah kerugian keseluruhan atau menentukan berapa ramai pedagang yang terjejas. BTCPay mengatakan mereka menyesal kerana tidak melakukan lebih banyak usaha untuk menghubungi pedagang yang masih menggunakan versi lama selepas pengumuman keselamatan pada Ogos. Projek ini telah mengeluarkan beberapa kemas kini keselamatan tambahan sejak itu, termasuk versi 2.4.7 pada 29 Oktober. Pencurian dompet digital berterusan selepas peringatan keselamatan BTCPay. Pencurian yang disyaki berterusan walaupun BTCPay telah mengumumkan secara terbuka agar pengendali mematikan pelayan mereka. Menurut Bitquery, terdapat 267 penarikan tambahan dari dompet dengan jumlah nilai sekitar $150,000 selepas peringatan BTCPay pada 22:25 UTC 1 November. Transaksi pemindahan berterusan sepanjang malam dan masih direkodkan apabila analis ini berhenti mengumpul data pada 06:00 UTC 2 November. BTCPay mengatakan mereka telah menghubungi penyedia penyimpanan, termasuk LunaNode, untuk sementara menghentikan sistem yang terjejas sebagai langkah pencegahan. Projek ini menerima laporan pencurian pertama melalui e-mail pada 20:56 UTC, walaupun penyiasatan mereka merekodkan penarikan dari dompet digital pada awal petang hari itu. Perusahaan itu mengatakan mereka tidak melihat sebarang kesan daripada serangan ini terhadap pelayan yang menjalankan versi 2.4.2 atau lebih tinggi ketika peringatan dikeluarkan pada November. Mereka juga mengesahkan bahawa dompet dengan kunci belanja yang disimpan di luar pelayan, termasuk dompet keras, tidak terjejas oleh pencurian yang dilaporkan. Namun, BTCPay meminta pengendali yang sebelumnya menggunakan versi rentan untuk beralih kepada pemasangan pelayan sepenuhnya baharu, walaupun mereka telah mengemas kini perisian atau tidak mendapati sebarang wang yang hilang. Kekhawatiran adalah penyerang sebelumnya yang mendapat akses pentadbir mungkin telah memperoleh maklumat log masuk atau rahsia dompet digital yang masih boleh digunakan selepas lubang keselamatan diperbaiki. Oleh itu, projek mencadangkan membuat dompet baharu dengan frasa benih baharu pada peranti boleh dipercayai dan memindahkan sebarang dana yang tinggal dari dompet panas lama ke dompet baharu itu. Pengendali juga perlu mematikan pelayan sedia ada, menyimpan rekod transaksi dan log berkaitan, serta memasang perisian terkini yang disokong pada mesin maya baharu tanpa memulihkan sistem lama. Kata laluan pelayan, maklumat log masuk SSH, kunci akses aplikasi, kunci API dan maklumat log masuk Lightning kemungkinan telah bocor juga perlu diganti dengan peranti boleh dipercayai. Sementara itu, data pelacakan Bitquery menunjukkan lebih 99% wang yang disyaki dicuri masih berada di alamat yang digunakan buat pertama kali dalam pencurian hingga pagi 2 November, dan tiada transaksi pemindahan yang dikenal pasti ke arah bursa yang diketahui.Syarikat analisis memperingatkan bahawa 682 transaksi penarikan yang mereka catat tidak mewakili jumlah peniaga yang terjejas, kerana dompet setiap individu mungkin telah dikosongkan melalui pelbagai transaksi berbeza. BTCPay juga memperingatkan bahawa beberapa aktiviti berkaitan alamat yang dikenal pasti kelihatan telah berlaku sebelum kejadian yang dilaporkan. Mereka belum menentukan seluruh urutan masa serangan tersebut atau mengenal pasti transaksi mana yang boleh dengan pasti diatribusikan kepada pencurian. Projek ini terus mengumpul laporan dan rekod transaksi daripada pengguna yang terjejas semasa menyiasat serangan tersebut. Menurut Oluwapelumi Adejumo