Самостоятельно размещаемый процессор платежей сообщает, что устаревшие установки становятся целью атакующего, который извлекает bitcoin из открытых горячих кошельков.
BTCPay Server, широко используемый открытый процессор платежей bitcoin, выпустил срочное предупреждение для своей пользовательской базы. Организация сообщает, что злоумышленник активно выводит средства из горячих кошельков, подключенных к платформе. В ответ BTCPay Server призывает всех, кто использует программное обеспечение, немедленно отключить свои серверы.
Предупреждение связано с установками, использующими устаревшие версии программного обеспечения. BTCPay Server не раскрыл точный механизм, с помощью которого злоумышленники получают доступ к средствам. Однако в рекомендации прямо связываются кражи с серверами, которые не обновлялись до последних версий. Это указывает на то, что причиной взлома может быть известная или недавно обнаруженная уязвимость, а не ошибка, присутствующая во всех развертываниях.
Горячие кошельки по дизайну остаются подключенными к интернету для быстрой обработки транзакций. Эта подключенность делает их более удобными для мерчантов, принимающих платежи. Она также делает их более уязвимыми, чем холодное хранение, которое сохраняет закрытые ключи оффлайн и вне зоны сетевых атак. Для процессора платежей, такого как BTCPay Server, горячие кошельки часто являются неотъемлемой частью повседневной деятельности, что повышает значимость последствий при подобном нарушении.
BTCPay Server работает как самохостинговая, открытая инфраструктура. Это означает, что отдельные мерчанты и бизнесы запускают свои собственные экземпляры программного обеспечения на своих собственных серверах. В отличие от централизованной биржи или кастодиальной службы, ни одна компания не хранит средства пользователей. Такая структура предоставляет операторам больше контроля, но также означает, что обновления безопасности зависят от того, что каждый пользователь самостоятельно применяет патчи. Разрыв между выпуском патча и его внедрением может одновременно оставить множество серверов уязвимыми.
Рекомендация отключить серверы отражает срочность ситуации. Отключение сервера разрывает его подключение к сети, что должно предотвратить дальнейший удаленный доступ злоумышленника к горячему кошельку. Это грубая, но эффективная краткосрочная мера, пока выявляется и устраняется первопричина. BTCPay Server пока не указал, сколько пользователей пострадало и какая общая сумма bitcoin была похищена в результате атаки.
Инцидент добавляется к длительному списку проблем с безопасностью, связанных с горячими кошельками в криптоиндустрии. Биржи, кастодианы и программное обеспечение с самостоятельным хранением на протяжении лет сталкивались с аналогичными взломами, часто связанными с незакрытыми уязвимостями или скомпрометированными учетными данными. Повторяющийся характер этих инцидентов подчеркивает, почему многие специалисты по безопасности рекомендуют переводить неиспользуемые средства на холодное хранение, когда это возможно, и поддерживать балансы горячих кошельков на уровне, достаточном только для активных транзакций.
Влияние на рынок
Прямое финансовое воздействие этой атаки, скорее всего, ограничится отдельными мерчантами и операторами, запускающими затронутые экземпляры BTCPay Server, а не широким рынком bitcoin. Поскольку BTCPay Server — это инфраструктура с собственным хостингом, используемая многими независимыми бизнесами, потери будут распределены между несколькими сторонами, а не сосредоточены в одном крупном субъекте.
Эпизод может вызвать повышенное внимание к инфраструктуре самохостинга криптовалютных платежей в целом. Компании, использующие программное обеспечение с открытым исходным кодом для приема bitcoin-платежей, могут пересмотреть свои практики обновлений и уровень экспозиции горячих кошельков. Разработчики программного обеспечения по всей отрасли могут столкнуться с повышенным давлением, чтобы более активно информировать пользователей об исправлениях безопасности, особенно тех, кто не обновляется своевременно.
Рекомендация BTCPay Server подчеркивает текущие риски, связанные с использованием устаревшего программного обеспечения кошелька, подключенного к интернету. Пользователям рекомендуется следовать руководству платформы и применять обновления безопасности, как только появятся дополнительные детали.
Часто задаваемые вопросы
Что такое BTCPay Server?
BTCPay Server — это открытый самохостинговый процессор платежей bitcoin, позволяющий мерчантам принимать платежи в bitcoin без привлечения стороннего кастодиана.
Почему BTCPay Server попросил пользователей отключить свои серверы?
Организация сообщила, что злоумышленник активно извлекает bitcoin из горячих кошельков на устаревших установках, и рекомендовала отключить серверы, чтобы прекратить сетевой доступ до устранения проблемы.
Что такое горячий кошелек и почему он более уязвим?
Горячий кошелек остается подключенным к интернету для обеспечения быстрых транзакций, что также делает его более уязвимым для удаленных атак по сравнению с оффлайн-холодными кошельками.
Затрагивает ли эта атака всех пользователей BTCPay Server?
Предупреждение конкретно указывает на устаревшие версии программного обеспечения, предполагая, что серверы, поддерживаемые в актуальном состоянии, могут не подвергаться той же степени риска, хотя BTCPay Server не подтвердил полный масштаб затронутых пользователей.