Самостійно розгорнутий платіжний процесор повідомляє, що застарілі встановлення стають мішенню: зловмисник виводить bitcoin з відкритих гарячих гаманців.
BTCPay Server, популярний відкритий процесор платежів bitcoin, випустив термінове попередження для своїх користувачів. Організація повідомляє, що зловмисник активно виводить кошти з гарячих гаманців, підключених до платформи. У відповідь BTCPay Server закликає всіх, хто використовує це програмне забезпечення, негайно вимкнути свої сервери.
Попередження стосується встановлень, які використовують застарілі версії програмного забезпечення. BTCPay Server не розкрив точний механізм, яким зловмисники отримують доступ до коштів. Але у попередженні зв’язують крадіжки саме з серверами, які не оновлювалися до останніх версій. Це вказує на те, що порушення може бути спричинене відомою або недавно виявленою вразливістю, а не дефектом, притаманним кожному розгортанню.
Гарячі гаманці, за дизайном, залишаються підключеніми до інтернету для швидкої обробки транзакцій. Ця підключеність робить їх зручнішими для мерчантів, які приймають платежі. Вона також робить їх більш вразливими, ніж холодне сховище, яке зберігає приватні ключі оффлайн і поза дією мережевих атак. Для процесора платежів, такого як BTCPay Server, гарячі гаманці часто є необхідними для щоденних операцій, що підвищує ризики у випадку такого порушення.
BTCPay Server працює як інфраструктура з відкритим кодом, яку розгортають самостійно. Це означає, що окремі мерчанти та бізнеси запускають власні екземпляри програмного забезпечення на своїх серверах. На відміну від централізованої біржі або кастодіальної служби, жодна компанія не зберігає кошти користувачів. Така структура надає операторам більше контролю, але також означає, що оновлення безпеки залежать від того, чи застосує кожен користувач виправлення самостійно. Розрив між випуском виправлення та його впровадженням може одночасно виставити на ризик багато серверів.
Рекомендація вимкнути сервери відображає терміновість ситуації. Відключення сервера від мережі перешкоджає зловмиснику продовжувати віддалений доступ до гарячого гаманця. Це грубий, але ефективний тимчасовий захід, поки визначають і усувають первинну причину. BTCPay Server ще не повідомив, скільки користувачів постраждало або яка загальна сума bitcoin була викрадена під час атаки.
Цей інцидент додається до довгої історії проблем з безпекою, пов’язаних з гарячими гаманцями в усьому криптоіндустрії. Біржі, кастодіани та програмне забезпечення з самостійним хостингом протягом років стикалися з подібними порушеннями, часто через незапatchenі вразливості або скомпрометовані облікові дані. Повторювана природа цих інцидентів підкреслює, чому багато фахівців з безпеки рекомендують переміщувати неактивні кошти до холодного сховища, коли це можливо, і тримати баланси гарячих гаманців на рівні, необхідному для активних транзакцій.
Вплив на ринок
Прямий фінансовий вплив цієї атаки, ймовірно, обмежиться окремими мерчантами та операторами, які використовують уразливі екземпляри BTCPay Server, а не ширшим ринком bitcoin. Оскільки BTCPay Server — це інфраструктура з самостійним хостингом, якою користуються багато незалежних бізнесів, збитки будуть розподілені між кількома сторонами, а не зосереджені в одній великій структурі.
Цей епізод може спричинити новий поглиблений аналіз інфраструктури самостійно розгорнутих криптовалютних платіжних систем у цілому. Бізнеси, які залежать від відкритого програмного забезпечення для прийняття платежів bitcoin, можуть переглянути свої практики оновлення та рівень експозиції гарячих гаманців. Розробники програмного забезпечення у всій галузі можуть зіткнутися зі зростаючим тиском щодо більш агресивного повідомлення користувачам про виправлення безпеки, особливо тим, хто не оновлює свої системи вчасно.
Рекомендація BTCPay Server підкреслює постійні ризики, пов’язані з використанням застарілого програмного забезпечення гаманця, підключеного до інтернету. Користувачів закликають дотримуватися рекомендацій платформи та встановлювати оновлення безпеки, як тільки з’являться додаткові деталі.
Часто задавані запитання
Що таке BTCPay Server?
BTCPay Server — це відкритий код, самостійно розгорнутий процесор платежів bitcoin, який дозволяє мерчантам приймати платежі bitcoin, не покладаючись на сторонній кастодіан.
Чому BTCPay Server просив користувачів вимкнути свої сервери?
Організація повідомила, що нападник активно вивозить bitcoin з гарячих гаманців на застарілих установках, і рекомендувала вимкнути сервери, щоб перервати доступ до мережі поки проблема не буде вирішена.
Що таке гарячий гаманець і чому він більш вразливий?
Гарячий гаманець залишається підключеним до інтернету, щоб забезпечити швидкі транзакції, що також робить його більш вразливим до віддалених атак порівняно з офлайн-холодними гаманцями.
Чи впливає ця атака на всіх користувачів BTCPay Server?
Попередження конкретно вказує на застарілі версії програмного забезпечення, пропонуючи, що сервери, які підтримуються в оновленому стані, можуть не мати такої ж експозиції, хоча BTCPay Server не підтвердив повний масштаб вплинутих користувачів.