Kendi sunucuda barındırılan ödeme işlemcisi, saldırganın maruz kalan sıcak cüzdanlardan bitcoin çaldığını belirtiyor.
BTCPay Server, yaygın olarak kullanılan açık kaynaklı bir bitcoin ödeme işlemcisi, kullanıcılarına acil bir uyarı yayınladı. Kuruluş, saldırganın platforma bağlı sıcak cüzdanlardan fonları aktif olarak boşalttığını belirtti. Buna karşılık, BTCPay Server, yazılımı çalıştıran herkesi sunucularını hemen kapatmaya çağırdı.
Uyarı, yazılımın eski sürümlerini çalıştıran kurulumlara odaklanıyor. BTCPay Server, saldırganların fonlara erişmek için kullandığı tam mekanismayı ayrıntılı olarak belirtmedi. Ancak uyarı, hırsızlıkları en son güncellemelerle güncellenmeyen sunucularla doğrudan ilişkilendiriyor. Bu, her dağıtımda bulunan bir hata yerine, bilinen veya yakın zamanda keşfedilen bir zafiyetin ihlalin temelinde olabileceğini gösteriyor.
Isı cüzdanlar, hızlı işlem işleme sağlaması için tasarlanarak internete bağlı kalır. Bu bağlantı, ödeme kabul eden satıcılar için daha pratik olmayı sağlar. Aynı zamanda, özel anahtarları çevrimdışı tutan ve ağ tabanlı saldırılarından uzak tutan soğuk depolamadan daha savunmasız hale getirir. BTCPay Server gibi bir ödeme işlemcisi için ısı cüzdanlar, günlük operasyonlar için sıklıkla esastır; bu tür bir ihlal olduğunda bu durumun önemi artar.
BTCPay Server, kendi sunucularında yazılımın kendi örneklerini çalıştıran bireysel satıcılar ve işletmeler için kendinden barındırılmış, açık kaynaklı altyapı olarak çalışır. Merkezi bir borsa veya custodial hizmetin aksine, kullanıcı fonlarını tek bir şirket tutmaz. Bu yapı, operatörlere daha fazla kontrol sağlar, ancak güvenlik güncellemeleri her kullanıcının kendi kendine yama uygulamasına bağlıdır. Bir yamanın yayınlanması ile benimsenmesi arasındaki boşluk, birçok sunucunun aynı anda maruz kalmasına neden olabilir.
Sunucuları kapatma yönergesi, durumun aciliyetini yansıtmaktadır. Bir sunucuyu çevrimdışı hale getirmek, onu ağdan ayırır ve bu da bir saldırganın uzaktan bir sıcak cüzdana erişimini önlemelidir. Temel neden belirlenip giderilene kadar bu, sert ancak etkili bir kısa vadeli önlemdir. BTCPay Server, saldırı sonucu etkilenen kullanıcı sayısını veya toplam çekilen bitcoin miktarını henüz belirtmedi.
Olay, kripto endüstrisi boyunca sıcak cüzdanlarla ilgili uzun bir güvenlik endişesi tarihine katkıda bulunuyor. Yıllar boyunca borsalar, koruyucular ve kendi kendine barındırılan yazılımlar benzer ihlallere uğradı ve bu ihlaller genellikle düzeltilmemiş zafiyetler veya compromised kimlik bilgileriyle ilişkiliydi. Bu olayların tekrarlanması, birçok güvenlik uzmanının, aktif işlemler için gerekli olan miktarlar dışında kalan durgun fonları mümkün olduğunca soğuk depolamaya taşımayı önermesinin nedenini vurgulamaktadır.
Piyasa Etkisi
Bu saldırıların doğrudan finansal etkisi, geniş bitcoin piyasası yerine, etkilenen BTCPay Server örneklerini çalıştıran bireysel satıcılar ve operatörleri sınırlı kalacaktır. BTCPay Server, birçok bağımsız işletmenin kullandığı kendi sunucuda barındırılan altyapı olduğundan, kayıplar tek büyük bir varlık üzerinde toplanmayıp birden fazla tarafa dağılır.
Bölüm, kendinden barındırılan kripto ödeme altyapısı üzerine daha geniş bir inceleme çağrısında bulunmaya devam edebilir. Bitcoin ödemelerini kabul etmek için açık kaynak yazılım kullanan işletmeler, güncellemelerini ve sıcak cüzdan maruziyetini yeniden değerlendirebilir. Endüstrideki yazılım sorumluları, hızlı güncellemeyen kullanıcılar için güvenlik düzeltmelerini daha agresif bir şekilde iletmek konusunda artan baskı ile karşı karşıya kalabilir.
BTCPay Server'in danışmanlığı, eski ve internete bağlı cüzdan yazılımlarını çalıştırmayla ilişkili devam eden riskleri vurgulamaktadır. Kullanıcılar, platformun yönergelerini takip etmeye ve daha fazla ayrıntı mevcut olduğunda güvenlik güncellemelerini uygulamaya teşvik edilmektedir.
Sıkça Sorulan Sorular
BTCPay Server nedir?
BTCPay Server, satıcıların üçüncü taraf bir koruyucuya ihtiyaç duymadan bitcoin ödemelerini kabul etmelerini sağlayan, açık kaynaklı ve kendi sunucularında barındırılan bir bitcoin ödeme işlemcisdir.
BTCPay Sunucusu, kullanıcılarına sunucularını kapatmalarını neden söyledi?
Kuruluş, bir saldırganın güncel olmayan kurulumlarda bulunan sıcak cüzdanlardan bitcoin'i aktif olarak boşalttığını bildirdi ve sorun çözülene kadar sunucuları kapatıp ağ erişimini kesmeyi önerdi.
Sıcak cüzdan nedir ve neden daha savunmasızdır?
Bir sıcak cüzdan, hızlı işlemler sağlayabilmek için internete bağlı kalır ve bu da onu, çevrimdışı soğuk depolama cüzdanlarına göre daha fazla uzaktan saldırıya maruz bırakır.
Bu saldırı tüm BTCPay Server kullanıcılarını etkiler mi?
Uyarı, özellikle güncel olmayan yazılım sürümlerine işaret ediyor; güncellenmiş sunucuların aynı derecede maruz kalmayabileceğini öne sürüyor, ancak BTCPay Server etkilenen kullanıcıların tam kapsamını doğrulamadı.