BTCPay, Bitcoin Satıcılarını, 1,6 Milyon Dolarlık Hırsızlık Sonrası Cüzdanları Değiştirmeye Çağırıyor. Bitcoin ödeme yazılım sağlayıcısı, güvenlik güncellemelerinin kurulması, saldırganların erişimini tamamen kaldırmayabilir uyarısında bulunuyor; Bitcoin ve Litecoin hırsızlıkları devam ediyor. BTCPay Server, saldırganların Bitcoin ve Litecoin çaldığından sonra eski ödeme sunucularını yeniden kurup cüzdanları değiştirmeye çağrıda bulundu. 2 Kasım tarihli bir güvenlik duyurusunda, açık kaynaklı Bitcoin ödeme yazılımı sağlayıcısı, saldırganların sunucuya erişimini kazandıysa, en son güncellemenin kurulmasının para korumasını garanti etmeyeceğini bildirdi. Bu uyarı, BTCPay’in 7 Ağustos’ta düzelttiği bir açıklığı farklı bir yöntemle kullanan 2.4.1 ve daha eski sürümleri çalıştıran sistemlere yönelik bir dizi saldırıdan sonra yapıldı. Blok zinciri analiz şirketi Bitquery, 30 Ekim ile 2 Kasım tarihleri arasında 682 cüzdan taraması aracılığıyla 18,38 BTC ve 3.405 LTC ile ilişkili yaklaşık 1,63 milyon dolarlık çalınan varlıkları izledi. Araştırma, 1 Kasım günü sekiz saatlik bir sürede toplam paranın %87’sinin aktarıldığını gösterdi; yoğunluk saati yaklaşık 725.000 dolarlık para transferlerini içeriyordu. Bu bulgular, saldırıların finansal boyutuna dair ilk bir işaret sunuyor; ancak BTCPay hâlâ toplam zarar miktarını veya kaç ticari müşterinin etkilendiğini doğrulamadı. BTCPay, Ağustos’taki güvenlik uyarısından sonra hâlâ eski sürümleri kullanan işletmecilere daha fazla ulaşamadığı için üzüldüğünü ifade etti. Proje bundan sonra ek güvenlik güncellemeleri yayınladı; bunlar arasında 29 Ekim’de yayınlanan 2.4.7 sürümü yer alıyor. Araştırma, 1 Kasım günü sekiz saatlik bir sürede toplam paranın %87’sinin aktarıldığını gösterdi; yoğunluk saati yaklaşık 725.000 dolarlık para transferlerini içeriyordu. Bu bulgular, saldırıların finansal boyutuna dair ilk bir işaret sunuyor; ancak BTCPay hâlâ toplam zarar miktarını veya kaç ticari müşterinin etkilendiğini doğrulamadı. BTCPay, Ağustos’taki güvenlik uyarısından sonra hâlâ eski sürümleri kullanan işletmecilere daha fazla ulaşamadığı için üzüldüğünü ifade etti. Proje bundan sonra ek güvenlik güncellemeleri yayınladı; bunlar arasında 29 Ekim’de yayınlanan 2.4.7 sürümü yer alıyor. BTCPay’in güvenlik uyarısından sonra cüzdan hırsızlıkları devam ediyor. BTCPay’in sunucuları kapatma çağrısından sonra bile şüpheli hırsızlıklar devam ediyor. Bitquery’e göre, BTCPay’in 1 Kasım saat 22:25 UTC’de yaptığı uyarıdan sonra 267 ek cüzdan çekimi gerçekleşti ve toplam yaklaşık 150.000 dolar değerindeydi. Para transferleri gece boyu devam etti ve analiz şirketi 2 Kasım saat 06:00 UTC’de veri toplamayı durdurana kadar kayıtlara devam etti. BTCPay, etkilenen sistemleri önlemek amacıyla LunaNode dahil depolama sağlayıcılarıyla iletişime geçti. Proje, ilk hırsızlık bildirimini 20:56 UTC’de e-posta yoluyla aldı; ancak araştırması aynı gün öğleden sonra cüzdan çekimlerini tespit etmişti. Şirket, Kasım ayında uyarı verildiğinde 2.4.2 ve daha yeni sürümleri çalıştıran sunucuların hiçbir şekilde etkilenmediğini belirtti. Ayrıca, sunucu dışında saklanan harici ödeme anahtarlarına sahip cüzdanların — dahil olmak üzere donanımsal cüzdanların — bildirilen hırsızlıklardan etkilenmediğini doğruladı. Ancak BTCPay, yazılımı güncellemiş olsalar bile veya herhangi bir kayıp para tespit etmeyiş olsalar bile, eski ve savunmasız sürümleri kullanan işletmecilerin tamamen yeni sunucular kurmaya davet ediyor. Saldırganların önceki yönetim erişimini kazandıkları ve güvenlik açıkları düzeltildikten sonra bile geçerli olan kimlik bilgilerini veya cüzdan gizliliklerini ele geçirmiş olma endişesi var. Bu nedenle proje, güvenilir bir cihazda yeni bir tohum ifadesiyle yeni bir cüzdan oluşturup eski sıcak cüzdanlardaki kalan tüm bakiyeleri yeni cüzdana aktarmayı öneriyor. İşletmeciler ayrıca mevcut sunucuları kapatmalı, ilgili işlem kayıtlarını ve günlükleri saklamalı ve eski sistemi geri yüklemeksizin yeni bir sanal makinede en son desteklenen yazılımı kurmalılar. Sunucu şifreleri, SSH kimlik bilgileri, uygulama erişim anahtarları, API anahtarları ve Lightning kimlik bilgileri de tehlikede olabilir ve güvenilir cihazlarla değiştirilmelidir. Şu anda Bitquery’in izleme verileri, şüpheli olarak çalınan paranın %99’dan fazlasının 2 Kasım sabahına kadar hırsızlıklarda ilk kez kullanılan adreslerde kaldığını gösteriyor; bilinen borsalara yönlendirilen herhangi bir para transferi tespit edilmemiştir.Analiz şirketi, tespit ettikleri 682 çekim işleminin, etkilenen trader sayısına eşdeğer olmadığını belirtti, çünkü bireysel cüzdanlar farklı işlemler aracılığıyla tamamen boşaltılmış olabilir. BTCPay ayrıca, belirlenen adreslerle ilgili bazı faaliyetlerin, bildirilen olaylardan önce gerçekleşmiş olabileceğini uyarıdı. Şirket, saldırıya ait tam zaman çizelgesini henüz belirleyemedi veya hangi işlemlerin kesinlikle hırsızlık nedeniyle gerçekleştiğini tespit edemedi. Proje, girişimleri incelemek amacıyla etkilenen ağlardan rapor ve işlem kayıtları toplamaya devam ediyor. Oluwapelumi Adejumo'ya göre