BTCPay призывает продавцов bitcoin заменить кошельки после кражи, оцениваемой в 1,6 млн долларов. Поставщик программного обеспечения для платежей предупреждает, что установка обновлений безопасности может не устранить доступ злоумышленников, поскольку кражи bitcoin и litecoin продолжаются. BTCPay Server призвал розничных продавцов перестроить устаревшие серверы платежей и заменить кошельки после кражи bitcoin и litecoin. В сообщении о безопасности от 2 ноября открытый поставщик программного обеспечения для bitcoin-платежей предупредил, что установка последнего обновления может не защитить средства, если злоумышленник уже проник на сервер. Это предупреждение последовало за серией атак на системы, работающие на версиях 2.4.1 и ниже, которые использовали другой метод эксплуатации уязвимости, исправленной BTCPay 7 августа. Блокчейн-аналитическая компания Bitquery отследила примерно 1,63 млн долларов США, похищенных в виде 18,38 BTC и 3 405 LTC через 682 транзакции с кошельков с 30 октября по 2 ноября. Расследование показало, что 87% средств было переведено в течение восьми часов 1 ноября, с пиком около 725 000 долларов США. Эти данные дают первоначальное представление о финансовом масштабе атаки, хотя BTCPay пока не подтвердил общую сумму ущерба или количество пострадавших продавцов. BTCPay выразило сожаление, что не сделало больше для связи с операторами, продолжающими использовать устаревшие версии после предупреждения о безопасности в августе. С тех пор проект выпустил несколько дополнительных обновлений безопасности, включая версию 2.4.7 от 29 октября. Расследование показало, что 87% средств было переведено в течение восьми часов 1 ноября, с пиком около 725 000 долларов США. Эти данные дают первоначальное представление о финансовом масштабе атаки, хотя BTCPay пока не подтвердил общую сумму ущерба или количество пострадавших продавцов. BTCPay выразило сожаление, что не сделало больше для связи с операторами, продолжающими использовать устаревшие версии после предупреждения о безопасности в августе. С тех пор проект выпустил несколько дополнительных обновлений безопасности, включая версию 2.4.7 от 29 октября. Кражи кошельков продолжаются даже после предупреждения о безопасности от BTCPay. Подозреваемые кражи продолжаются даже после того, как BTCPay публично призвал операторов отключить свои серверы. Согласно Bitquery, после предупреждения BTCPay в 22:25 UTC 1 ноября было зафиксировано еще 267 выводов средств с кошельков на общую сумму около 150 000 долларов США. Переводы продолжались всю ночь и фиксировались до 06:00 UTC 2 ноября, когда аналитическая компания прекратила сбор данных. BTCPay сообщила, что связалась с провайдерами хостинга, включая LunaNode, чтобы временно приостановить работу затронутых систем в качестве превентивной меры. Первый отчет о краже был получен по электронной почте в 20:56 UTC, хотя расследование зафиксировало выводы средств с кошельков еще днем в тот же день. Компания заявила, что не обнаружила никакого влияния этих атак на серверы, работающие на версии 2.4.2 и выше, когда предупреждение было опубликовано в ноябре. Они также подтвердили, что кошельки с ключами расходования, хранящимися вне сервера, включая аппаратные кошельки, не были затронуты сообщаемыми кражами. Однако BTCPay призывает бывших операторов, использовавших уязвимые версии, перейти на полностью новые серверы, даже если они уже обновили программное обеспечение или не обнаружили потерянных средств. Опасение заключается в том, что ранее получившие административный доступ злоумышленники могли получить учетные данные или секретные фразы кошельков, которые остаются действительными даже после устранения уязвимости. Поэтому проект рекомендует создать новый кошелек с новой фразой-семенем на надежном устройстве и перевести любые оставшиеся средства со старого горячего кошелька в новый. Операторам также необходимо отключить существующие серверы, сохранить соответствующие журналы транзакций и записей и установить самую новую поддерживаемую версию программного обеспечения на новой виртуальной машине без восстановления старой системы. Пароли сервера, учетные данные SSH, ключи доступа приложения, API-ключи и учетные данные Lightning также могут быть скомпрометированы и должны быть заменены на надежных устройствах. В то же время данные отслеживания Bitquery показывают, что более 99% подозреваемых похищенных средств все еще находятся на адресах, использованных впервые во время краж на утро 2 ноября, и ни одна транзакция перевода не была обнаружена на известных биржах.Компания-аналитик предупреждает, что 682 операции с выводом средств, которые они зафиксировали, не соответствуют количеству затронутых торговцев, поскольку кошельки отдельных лиц могли быть опустошены через несколько различных транзакций. BTCPay также предупреждает, что некоторые действия, связанные с определенными адресами, по всей видимости, произошли до сообщенных инцидентов. Они пока не установили полную хронологию атаки и не смогли точно определить, какие транзакции были вызваны кражами. Проект продолжает собирать отчеты и записи транзакций от пострадавших сетей в ходе расследования вторжений. По словам Олупелуми Адеджумо