خود میزبانی کیا جانے والا ادائیگی پروسیسر کہتا ہے کہ پرانی انسٹالیشنز کو ہدف بنایا جا رہا ہے جبکہ حملہ آور ایکسپوائز ہوئے ہاٹ والٹس سے بٹ کوائن خالی کر رہا ہے۔
BTCPay Server، جو بٹ کوائن ادائیگی پروسیسر کے طور پر وسیع پیمانے پر استعمال ہونے والا اوپن سورس ہے، نے اپنے صارفین کو ایک فوری انتباہ جاری کیا ہے۔ اس تنظیم کے مطابق، ایک حملہ آور پلیٹ فارم سے جڑے ہوئے ہاٹ والٹس سے فنڈز خالی کر رہا ہے۔ اس کے جواب میں، BTCPay Server اس سافٹ ویئر کو چلانے والوں کو فوری طور پر اپنے سرورز بند کرنے کی ترغیب دے رہا ہے۔
چیتنگ کا مرکز پرانے ورژن کے سافٹ ویئر چلنے والی انسٹالیشنز پر ہے۔ BTCPay Server نے حملہ آوروں کے فنڈز تک رسائی کے لیے استعمال کی جانے والی بالکل درست مکانیک کا تفصیلی جائزہ نہیں دیا ہے۔ لیکن اس مشورے نے چوریوں کو خاص طور پر ان سرورز سے منسلک کیا ہے جنہیں تازہ ترین اپڈیٹس کے ساتھ اپ ڈیٹ نہیں رکھا گیا ہے۔ اس سے ظاہر ہوتا ہے کہ خرابی کی بنیاد پر ایک معلوم یا حال ہی میں دریافت شدہ کمزوری ہو سکتی ہے، نہ کہ ہر ڈپلوائمنٹ میں موجود کوئی خرابی۔
ہاٹ والٹس، ڈیزائن کے مطابق، تیزی سے لین دین کے عمل کو ممکن بنانے کے لیے انٹرنیٹ سے جڑے رہتے ہیں۔ یہ کنکٹیویٹی ان کو ادائیگیوں کو قبول کرنے والے مرچنٹس کے لیے زیادہ مناسب بناتی ہے۔ یہ انہیں کول اسٹوریج سے زیادہ نازک بنا دیتی ہے، جو نجی کلیدز کو آف لائن اور نیٹ ورک-بنیادی حملوں سے دور رکھتا ہے۔ جیسے BTCPay Server جیسے ادائیگی پروسیسر کے لیے، ہاٹ والٹس عام طور پر روزمرہ کے کاموں کے لیے ضروری ہوتے ہیں، جس سے اس قسم کے بریچ کے موقع پر خطرات بڑھ جاتے ہیں۔
BTCPay Server خود میزبان، اوپن سورس بنیادی ڈھانچہ کے طور پر کام کرتا ہے۔ اس کا مطلب ہے کہ الگ الگ مرچنٹس اور کاروبار اپنے اپنے سرورز پر سافٹ ویئر کے اپنے ادارے چلاتے ہیں۔ مرکزی ایکسچینج یا کسٹوڈیل سروس کے برعکس، کوئی ایک کمپنی صارفین کے فنڈز نہیں رکھتی۔ یہ ساخت آپریٹرز کو زیادہ کنٹرول دیتی ہے، لیکن اس کا مطلب یہ بھی ہے کہ سیکورٹی اپڈیٹس کا تعین ہر صارف کے اپنے آپ پچس لاگو کرنے پر منحصر ہے۔ ایک پچ کے جاری ہونے اور اس کے استعمال کے درمیان خلأ ایک ساتھ بہت سارے سرورز کو خطرے میں ڈال سکتا ہے۔
سرورز بند کرنے کی ہدایت صورتِ حال کی فوریت کو ظاہر کرتی ہے۔ ایک سرور کو آف لائن کرنا اسے نیٹ ورک سے الگ کر دیتا ہے، جس سے حملہ آور کو دور سے ہاٹ والٹ تک رسائی جاری رکھنے سے روکا جا سکتا ہے۔ یہ ایک خام لیکن مؤثر مختصر مدتی اقدام ہے جبکہ بنیادی وجوہات کی تلاش اور ان کا علاج کیا جا رہا ہے۔ BTCPay Server نے اب تک نہیں بتایا ہے کہ حملے میں کتنے صارفین متاثر ہوئے ہیں یا کتنی کل بٹ کوائن کی رقم چوری ہوئی ہے۔
ایک واقعہ کرپٹو صنعت کے دوران ہاٹ والٹس کے ساتھ جڑی لمبی سیکیورٹی کی فکر کو مزید بڑھاتا ہے۔ ایکسچینجز، کسٹوڈینز اور خود ہوسٹڈ سافٹ ویئر سمیت سب نے سالوں سے ایسے بریچز کا سامنا کیا ہے، جو اکثر اپچیڈ نہ ہونے والی کمزوریوں یا متاثرہ اعتماد کے ساتھ جڑے ہوتے ہیں۔ ان واقعات کی دہرائی جانے والی قسم نے اس بات کو واضح کر دیا ہے کہ کئی سیکیورٹی ماہرین غیر فعال فنڈز کو جب تک ممکن ہو سکے، کول اسٹوریج میں منتقل کرنے کی تجویز کرتے ہیں، جبکہ ہاٹ والٹ بیلنس کو صرف فعال لین دین کے لیے درکار رقم تک محدود رکھتے ہیں۔
مارکیٹ کا اثر
اس حملے کا ب без فیصلہ مالی اثر امکانًا صرف متاثرہ BTCPay Server انسٹنس چلانے والے انفرادی مرچنٹس اور آپریٹرز تک محدود رہے گا، بٹ کوائن مارکیٹ کے وسیع تر حصے تک نہیں۔ کیونکہ BTCPay Server خود ہوسٹڈ انفراسٹرکچر ہے جسے بہت سے مستقل کاروبار استعمال کرتے ہیں، نقصانات ایک بڑے ادارے میں مرکوز نہیں ہوں گے بلکہ متعدد طرفوں پر تقسیم ہوں گے۔
اس ایپیسود سے خود میزبان کریپٹو ادائیگی کی بنیاد پر مزید جانچ پڑتال کا امکان ہے۔ جو کاروبار بٹ کوائن ادائیگیوں کو قبول کرنے کے لیے اوپن سورس سافٹ ویئر پر انحصار کرتے ہیں، وہ اپنے اپڈیٹ کی روایات اور ہاٹ والٹ کی نمائندگی کا دوبارہ جائزہ لے سکتے ہیں۔ صنعت بھر میں سافٹ ویئر مینٹینر کو صارفین تک سیکورٹی پیچز کو زیادہ فعال طریقے سے پہنچانے کے لیے بڑھتی ہوئی دباؤ کا سامنا ہو سکتا ہے جو فوری طور پر اپڈیٹ نہیں کرتے۔
BTCPay Server کی مشورت میں پرانے، انٹرنیٹ سے جڑے والٹ سافٹ ویئر کے استعمال سے جڑے جاری خطرات پر زور دیا گیا ہے۔ صارفین کو پلیٹ فارم کی ہدایات کی پابندی کرنے اور مزید تفصیلات دستیاب ہونے پر سیکیورٹی اپڈیٹس لاگو کرنے کی ترغیب دی گئی ہے۔
اکثر پوچھے جانے والے سوالات
BTCPay Server کیا ہے؟
BTCPay Server ایک اوپن سورس، خود ہوسٹڈ بٹ کوائن ادائیگی پروسیسر ہے جو مرچنٹس کو تیسری پارٹی کے کسٹوڈین پر انحصار کیے بغیر بٹ کوائن ادائیگیوں کو قبول کرنے کی اجازت دیتا ہے۔
BTCPay Server نے صارفین کو اپنے سرورز بند کرنے کیوں کہا؟
تنظیم نے رپورٹ کی کہ ایک حملہ آور پرانی انسٹالیشنوں پر گرم والٹس سے بٹ کوائن کو فعال طور پر خالی کر رہا ہے، اور مسئلہ حل ہونے تک نیٹ ورک تک رسائی کو روکنے کے لیے سرورز بند کرنے کی تجویز کی۔
ہوٹ والٹ کیا ہے اور یہ زیادہ زخمی کیوں ہے؟
ایک ہاٹ والٹ انٹرنیٹ سے جڑا رہتا ہے تاکہ تیز ٹرانزیکشنز کی اجازت دی جا سکے، جس سے اس کا آف لائن کول اسٹوریج والٹس کے مقابلے میں دور سے حملوں کے لیے زیادہ مستحکم ہونا پڑتا ہے۔
کیا یہ حملہ تمام BTCPay Server صارفین کو متاثر کرتا ہے؟
ایسی انتباہ خاص طور پر obsolete سافٹ ویئر ورژنز کی طرف اشارہ کرتی ہے، جس سے یہ سفارش ہوتی ہے کہ اپ ڈیٹ رہنے والے سرورز کا اسی قسم کا خطرہ نہیں ہو سکتا، حالانکہ BTCPay Server نے متاثرہ صارفین کے مکمل دائرہ کار کی تصدیق نہیں کی ہے۔