Odaily Planet Daily: 1 листопада відкрите програмне забезпечення для обробки біткоїн-платежів BTCPay Server отримало кілька повідомлень про несанкціоноване виведення коштів з гарячих гаманців біткоїна та лайткоїна на його платформі. 2 листопада команда проекту опублікувала оновлення з результатами розслідування, підтвердивши, що атака була спрямована на сервери, що працюють на версії BTCPay Server 2.4.1 або старшій. Зловмисники використали вразливість, яка була виправлена 7 серпня у версії 2.4.2, і за допомогою різних методів отримали права адміністратора сервера та вивели всі кошти з гарячих гаманців. Ніколас Дор'є, засновник BTCPay Server, підтвердив, що постраждали лише сервери з версіями раніше 2.4.2, зокрема 2.4.1; користувачі, що використовують останню версію 2.4.7, ще не повідомляли про виявлені втрати. Деякі постраждалі сервіси, зокрема LunaNode, автоматично вимкнули небезпечні старі інстанси. Офіційна рекомендація для користувачів, що ще використовують версію 2.4.1 або старшу: негайно переведіть залишки коштів із старого гарячого гаманця до нового гаманця, створеного за допомогою повністю нової мнемонічної фрази; вимкніть старий сервер і збережіть відповідні журнали; потім встановіть останню версію на новому віртуальному машинному середовищі та підключіть новий гаманець; не намагайтеся повністю відновити старий сервер на нову машину. Просте оновлення версії програмного забезпечення не видалить ризик, оскільки зловмисники можуть мати постійний доступ до старого сервера. Кошти, що зберігаються поза сервером, наприклад у апаратних гаманцях, не постраждали внаслідок цієї події. Ця вразливість пов’язана з вразливістю, яку було виправлено у серпні цього року, коли зловмисники раніше отримували доступ до облікових даних LND для керування вузлом. На даний момент ця вразливість ще не отримала CVE-номер і не міститься у каталозі відомих експлуатованих вразливостей CISA.
BTCPay Server попереджає користувачів перейти на новіші версії після порушення безпеки
KuCoinFlashПоділитися
Короткий зміст
BTCPay Server закликав користувачів оновити застарілі версії після порушення безпеки, яке вплинуло на гарячі гаманці 1 листопада. Ця вразливість, виправлена у версії 2.4.2 7 серпня, дозволяла зловмисникам красти кошти, отримавши доступ адміністратора. Дані у блокчейні не показують підтверджених втрат для користувачів на версії 2.4.7. Постачальники, які постраждали, наприклад LunaNode, вимкнули вразливі сервери. Користувачам рекомендується переказати кошти до нових гаманців, вивести з експлуатації старі сервери та встановити систему знову на нових віртуальних машинах. Альткоїни, за якими слід стежити, можуть зазнати змін, оскільки користувачі переоцінюють практики безпеки. Вразливість, пов’язана з попереднім експлойтом LND ноди, не має номера CVE і не вказана в каталозі CISA.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.