BTCPay سرور پر ہیک: گرم والٹس خالی، صارفین کو سرورز بند کرنے کی ترغیب دی گئی

اگر آپ ایک $Bitcoin ادائیگی سرور چلا رہے ہیں، تو اس جملے کے بعد پڑھنا بند کر دیں اور اسے بند کر دیں۔ BTCPay Server، جو سب سے زیادہ استعمال ہونے والا خود ہوسٹ کیا جانے والا بٹ کوائن ادائیگی پروسیسر ہے، نے تصدیق کر دی ہے کہ حملہ آور پرانے انسٹالیشنز پر گرم والٹس کو خالی کر رہے ہیں اور ہر آپریٹر سے گزارش کی ہے کہ وہ اپنا انسٹنس تحقیق مکمل ہونے تک آف لائن کر دے۔

شنبہ، 1 نومبر کو رات کو دیر سے، BTCPay Server ٹیم نے ایک ایمرجنسی ایلرٹ جاری کیا: انہیں BTCPay انسٹنس سے جڑے ہوئے ہاٹ والٹس کو غیر مجاز حملہ آوروں نے خالی کرنے کی رپورٹس موصول ہو رہی تھیں۔ ہدایت سیدھی تھی۔ اپنا سرور ./btcpay-down.sh اسکرپٹ کے ساتھ بند کر دیں اور انتظار کریں۔

یکم کو، واقعہ کے جوابی ٹیم نے حملے کے ذریعے کو محدود کر لیا۔ منصوبے کے مطابق، متاثرہ نصب کارروائیاں 23 جولائی 2026 کو جاری کی گئی ورژن 2.4.1 یا اس سے پرانی ہیں۔ موجودہ 2.4.7 ریلیز پر والٹس کے خالی ہونے کی کوئی قابل اعتماد رپورٹ نہیں ہے۔

سہ‌ملاکر نکولاس دوریئر نے ایک فکر کا باعث بننے والا تفصیل شامل کیا: حملہ آور نے متاثرہ انسٹنسز میں ایڈمنسٹریٹر کے اختیارات کے ساتھ لاگ ان کر لیا۔ یہ رسائی حاصل کرنے کا طریقہ اب تک نامعلوم ہے۔ پروجیکٹ کے اپنے عوامی سرورز، جو 2.4.7 چل رہے ہیں، متاثر نہیں ہوئے۔

ابھی تک کوئی نہیں جانتا، اور BTCPay Server نے کوئی عدد شائع نہیں کیا ہے۔ ٹیم نے یہ نہیں بتایا کہ کتنے سرورز متاثر ہوئے ہیں یا کتنے آپریٹرز نے نقصان کی رپورٹ کی ہے۔ متاثرہ صارفین سے درخواست کی جا رہی ہے کہ وہ واقعہ کی تفصیلات اور سرور لاگس سیکورٹی ٹیم کو بھیجیں تاکہ تحقیق سے پیمانہ طے ہو سکے۔

ہوسٹنگ فراہم کنندگان نے جلدی سے کام کیا۔ لونا نوڈ اور دیگر نے پرانے انستنسز کو خودکار طور پر بند کرنا شروع کر دیا، اس لیے اگر آپ کا BTCPay ڈیش بورڈ اس ہفتہ آخر میں اچانک بند ہو گیا، تو شاید اسی وجہ سے۔

بالکل نہیں، لیکن یہ نمونہ پر familiar ہے۔ اگست میں، BTCPay Server نے ایک فعال طور پر استعمال ہونے والی خامی کی چेतاؤ دی جس کی وجہ سے حملہ آور LND اڈمنسٹریٹر کریڈنٹیلز حاصل کر سکتے تھے اور جڑے ہوئے Lightning والٹس تک پہنچ سکتے تھے۔ اس خامی کو 2.4.2 میں درست کر دیا گیا، اور پراجیکٹ نے حاصل کردہ فنڈز کا 10 فیصد، 3 BTC تک کی حد کے ساتھ، ریکوری بونٹی قائم کی۔

اگست کی خامی نے آن-چین ہاٹ والٹس کو بالکل نہیں چھوا۔ یہ ایک چھوٹی ہے۔ اور یہ Core Lightning کی طرف سے چھ ہفتے پہلے دیے گئے تحذیہ کے بعد آیا ہے کہ حملہ آور پرانے، اپڈیٹ نہ ہونے والے Lightning نوڈس کی تلاش میں ہیں۔ تین ماہ میں تین الگ واقعات سے ملنے والا پیغام ایک ہی ہے: اپڈیٹ نہ ہونے والی بٹ کوائن ادائیگی کی بنیادی ڈھانچہ فعال طور پر اسکین اور حملے کا شکار ہو رہا ہے۔

• جب تک BTCPay Server سے مکمل سفارش نہ آ جائے، انسٹنس کو بند کر دیں، چاہے آپ تازہ ترین ورژن پر ہوں۔ پروجیکٹ کہتا ہے کہ 2.4.7 متاثر نہیں ہے، لیکن ایڈمن لاگ ان کی بنیادی وجوہات اب تک نامعلوم ہیں۔
• اپنے ہاٹ والٹ کے بیلنس کی جانچ کریں اور باقی رقم کو کول اسٹوریج میں منتقل کر دیں۔ BTCPay نے طویل عرصے سے تجویز کی ہے کہ صرف آپریٹنگ فلو کو ہاٹ والٹ میں رکھا جائے۔
• اپنے لاگز محفوظ رکھیں۔ اگر آپ غیر واضح لین دین دیکھیں، تو سرور کو مٹائیں نہیں۔ لاگز کو BTCPay کی سیکورٹی ٹیم کو بھیجیں۔
• دوبارہ شروع کرنے سے پہلے اپ ڈیٹ کر لیں۔ جب آپ انسٹنس کو دوبارہ شروع کریں، تو اسے 2.4.7 یا اس کے بعد کی کوئی بھی پچڈ ریلیز پر کریں۔
• سرور پر ہر ایڈمن اکاؤنٹ کے لیے اور کسی بھی سروس کے لیے جس نے اس کے ساتھ پاس ورڈ شیئر کیا ہو، اہلیت کی تبدیلی کریں۔