Odaily Planet Daily сообщение: 1 ноября BTCPay Server, открытый инструмент обработки платежей в биткоинах, получил несколько сообщений о несанкционированном хищении средств из горячих кошельков биткоинов и лайткоинов на платформе. 2 ноября команда проекта опубликовала обновление расследования, подтвердив, что атака была направлена на серверы, работающие на версии BTCPay Server 2.4.1 или более ранних. Злоумышленники использовали уязвимость, исправленную еще 7 августа в версии 2.4.2, и различными методами получили права администратора на серверах, после чего изъяли все средства из горячих кошельков. Николас Дорье, основатель BTCPay Server, подтвердил, что затронуты только серверы с версиями до 2.4.2, особенно с версией 2.4.1; пользователи, использующие последнюю версию 2.4.7, пока не сообщали о каких-либо подтвержденных потерях. Некоторые пострадавшие провайдеры, включая LunaNode, автоматически отключили уязвимые экземпляры старых версий. Официальные рекомендации предписывают пользователям, все еще использующим версию 2.4.1 или более ранние, немедленно перевести оставшиеся средства со старого горячего кошелька в новый кошелек, созданный с использованием совершенно нового мнемонического фразы, отключить старый сервер и сохранить соответствующие журналы, а затем установить последнюю версию на совершенно новой виртуальной машине и подключить новый кошелек; не следует восстанавливать весь старый сервер на новое устройство. Простое обновление версии программного обеспечения недостаточно для устранения риска, поскольку злоумышленники могли получить постоянный доступ к старому серверу. Средства, хранящиеся вне сервера, например в аппаратных кошельках, не пострадали от этого инцидента. Уязвимость связана с той же уязвимостью, которая была исправлена в августе этого года, когда злоумышленники ранее получали доступ к учетным данным LND для управления узлом. На данный момент этой уязвимости не присвоен CVE-номер и она не включена в каталог известных эксплуатируемых уязвимостей CISA.
BTCPay Server предупреждает пользователей о необходимости перейти на актуальные версии после нарушения безопасности
KuCoinFlashПоделиться
Сводка
BTCPay Server призвал пользователей обновиться с устаревших версий после взлома, повлиявшего на горячие кошельки 1 ноября. Уязвимость, устранённая в версии 2.4.2 7 августа, позволяла злоумышленникам красть средства, получив доступ администратора. Данные в блокчейне не показывают подтверждённых потерь для пользователей на версии 2.4.7. Пострадавшие провайдеры, такие как LunaNode, отключили уязвимые серверы. Пользователям рекомендуется перевести средства на новые кошельки, отключить старые серверы и переустановить систему на новых виртуальных машинах. Альткоины, за которыми стоит следить, могут испытать изменения, поскольку пользователи пересматривают свои практики безопасности. Уязвимость, связанная с ранее обнаруженной эксплуатацией LND ноды, не имеет номера CVE и не включена в каталог CISA.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.