BTCPay закликає продавців bitcoin замінити гаманці після крадіжки на суму близько 1,6 мільйона доларів США. Постачальник програмного забезпечення для оплати попереджає, що встановлення оновлень безпеки може не видалити доступ зловмисника, оскільки крадіжки bitcoin та litecoin продовжуються. BTCPay Server закликав роздрібних продавців перебудувати застарілі сервери оплати та замінити гаманці після крадіжки bitcoin та litecoin. У повідомленні про безпеку від 2 листопада відкритий постачальник програмного забезпечення для bitcoin-оплати попередив, що встановлення останнього оновлення може не захистити кошти, якщо зловмисник вже отримав доступ до сервера. Це попередження було опубліковане після серії атак на системи, що працювали на версіях 2.4.1 та нижче, які використовували інший метод експлуатації вразливості, яку BTCPay виправив 7 серпня. Блокчейн-аналітична компанія Bitquery відстежила близько 1,63 мільйона доларів США вкрадених коштів, пов’язаних з 18,38 BTC та 3 405 LTC через 682 сканування гаманців з 30 жовтня по 2 листопада. Розслідування показало, що 87% коштів було переведено протягом восьмигодинного періоду 1 листопада, при цьому пік склав близько 725 000 доларів США. Ці висновки надають перші ознаки фінансового масштабу атаки, хоча BTCPay ще не підтвердив загальну суму збитків чи кількість постраждалих торговців. BTCPay зазначив, що шкодує, що не зробив більше для зв’язку з операторами, які все ще використовували застарілі версії після попередження про безпеку у серпні. З того часу проект опублікував кілька додаткових оновлень безпеки, включаючи версію 2.4.7 29 жовтня. Розслідування показало, що 87% коштів було переведено протягом восьмигодинного періоду 1 листопада, при цьому пік склав близько 725 000 доларів США. Ці висновки надають перші ознаки фінансового масштабу атаки, хоча BTCPay ще не підтвердив загальну суму збитків чи кількість постраждалих торговців. BTCPay зазначив, що шкодує, що не зробив більше для зв’язку з операторами, які все ще використовували застарілі версії після попередження про безпеку у серпні. З того часу проект опублікував кілька додаткових оновлень безпеки, включаючи версію 2.4.7 29 жовтня. Крадіжки гаманців продовжуються навіть після попередження BTCPay про безпеку. Припущення про крадіжки продовжуються навіть після того, як BTCPay публічно закликав операторів вимкнути свої сервери. За даними Bitquery, після попередження BTCPay о 22:25 UTC 1 листопада було здійснено ще 267 виведень із гаманця на загальну суму близько 150 000 доларів США. Перекази продовжувалися протягом ночі й продовжували фіксуватися до 06:00 UTC 2 листопада, коли аналітична компанія припинила збирання даних. BTCPay повідомив, що звернувся до постачальників хостингу, включаючи LunaNode, щоб тимчасово призупинити роботу заражених систем як заходи обережності. Проект отримав перше повідомлення про крадіжку електронною поштою о 20:56 UTC, хоча розслідування зафіксувало виведення коштів із гаманця ще вдень того ж дня. Компанія заявила, що не спостерегла жодного впливу цих атак на сервери, що працювали на версіях 2.4.2 та вище на момент попередження у листопаді. Вони також підтвердили, що гаманці з ключами витрат, збереженими поза сервером — включаючи апаратні гаманці — не були зачеплені повідомленими крадіжками. Однак BTCPay закликає раніше вразливих операторів перейти на повністю нову установку сервера, навіть якщо вони оновили програмне забезпечення чи не помітили втрат коштів. Оскільки зловмисники раніше отримали адмін-доступ, можливо, вони отримали облого-даннi або секретнi ключi гаманця, якi все ще можуть бути дiйсними пiсля усунення безпекової вразливостi. Тому проект рекомендує створити новий гаманець із новим посiбним фразою на надiйному пристрої та перевести будь-якi залишки коштiв із старого гарячого гаманця до нового. Операторам також слiд вимкнути поточнi сервери, зберегти пов’язанi журнали транзакцiй та записи та встановити найновiшу пiдтримувану версiю програмного забезпечення на новому вiртуальному серверi без вiдновлення старої системи. Паролi сервера, данi для входу SSH, ключi доступу до додатку, API-ключi та данi для входу Lightning також можуть бути скомпрометованi й повиннi бути замiненi за допомогою надiйного пристрою. Тим часом данi слiдкування Bitquery показують, що понад 99% пiдозрюваних вкрадених коштiв все ще знаходяться на адресах, якi вперше використовувалися у крадiжках станом на ранок 2 листопада, і жодна транзакцiя переказу не була виявлена до вiдомих централiзованих бiрж.Компанія з аналізу попереджає, що 682 операції з виведення коштів, які вони зафіксували, не відповідають кількості відповідних користувачів, оскільки гаманці окремих осіб могли бути опорожнені через кілька різних транзакцій. BTCPay також попереджає, що деякі дії, пов’язані з визначеними адресами, схоже, відбулися до повідомлених інцидентів. Вони ще не встановили повну хронологію атаки ні не визначили, які саме транзакції можна однозначно приписати крадіжкам. Проект продовжує збирати звіти та записи транзакцій від постраждалих мереж у процесі розслідування втручань. За Олупелумі Адеджумо