اہم نکتہ
بٹ کوائن ادائیگی پروسیسر BTCPay Server نے کہا ہے کہ حملہ آور ایک اہم کمزوری کا استعمال کر رہے ہیں جس سے فنڈز چوری ہو سکتے ہیں۔ BTCPay Server نے انتظامیہ کو نسخہ 2.4.2 انسٹال کرنے اور سرور فوٹر میں اپ ڈیٹ کی تصدیق کرنے کی تجویز کی۔ BTCPay Server نے ان صارفین کو مشورہ دیا ہے جو فوری طور پر اپ ڈیٹ نہیں کر سکتے کہ وہ اپنے سرورز بند کر دیں تاکہ غیر مجاز رسائی سے بچا جا سکے۔ BTCPay Server نے صارفین کو میکاروونز کو تبدیل کرنے، میکاروونز.db فائل دوبارہ بنانے، اور ان والٹس کو دوبارہ بنانے سے پہلے ہاٹ آن-چین والٹس سے فنڈز منتقل کرنے کی بھی تجویز کی ہے۔ BTCPay Server نے اب تک یہ نہیں بتایا کہ یہ خامی کس طرح کام کرتی ہے، حملوں کا آغاز کب ہوا، کتنے سرورز متاثر ہوئے، یا کیا فنڈز چوری ہوئے۔
اس کی اہمیت: فعال استعمال سے متاثرہ ادائیگی سرور والٹس میں رکھے گئے فنڈز کو خطرہ ہو سکتا ہے، جب تک کہ انتظامیہ سیکورٹی اپڈیٹ نہیں لگا دیتی یا اپنے سرورز کو الگ نہیں کر دیتی۔
مارکیٹ جذبات
احتیاطی طور پر بیئرش، ٹیکنالوجی پر مبنی۔
وجہ: BTCPay Server نے کہا ہے کہ حملہ آور ایک اہم کمزوری کا استعمال کر رہے ہیں جس سے فنڈ چوری ہو سکتے ہیں۔
مشابہ پچھلے کیسز
جون 2023 میں، اٹومک والٹ نے اس بات کی اطلاع دی کہ زیادہ سے زیادہ 35 ملین امریکی ڈالر صارفین کے اکاؤنٹس سے نکال لیے جانے کے بعد ان کے والٹس متاثر ہو گئے، اور کمپنی نے کہا کہ صرف 1% سے کم فعال صارفین متاثر ہوئے۔ (Fortune) (fortune.com) اٹومک والٹ کے معاملے میں تصدیق شدہ نقصان شامل تھا، جبکہ BTCPay Server نے یہ تصدیق نہیں کی ہے کہ حملہ آوروں نے فنڈز چوری کیے۔
رپل ایفیکٹ
ایک حملہ متاثرہ BTCPay Server آپریٹرز کے استعمال کی جانے والی گرم آن-چین والٹس کو ایکسپوز کر سکتا ہے، جس سے ادائیگی کی پروسیسنگ میں رکاوٹ پیدا ہو سکتی ہے اور منسلک سروسز پر سیکیورٹی چیکس بڑھ سکتے ہیں۔ اگر انتظامیہ سرور فوٹر میں ورژن 2.4.2 کی تصدیق کرتے ہیں، تو فوری ایکسپوز چینل کو روکا جا سکتا ہے۔
مواقع اور خطرات
مواقع: اگر سرور فوٹر نسخہ 2.4.2 کی تصدیق کرتا ہے، تو صارفین فوری کمزوری کے خطرے کو کم کرتے ہوئے ادائیگی کے عمل کو دوبارہ شروع کر سکتے ہیں۔ صارفین یہ بھی تصدیق کر سکتے ہیں کہ والٹ اور تصدیقی اداروں کو اپڈیٹ کے بعد دوبارہ بنایا گیا تھا۔
خرابیاں: اگر انتظامیہ فوری طور پر اپڈیٹ نہیں کر سکتا، تو BTCPay سرور بند کرنا غیر مجاز رسائی کے خطرے کو کم کرتا ہے۔ اگر BTCPay سرور میں ہاٹ آن-چین والٹ بنایا گیا تھا، تو والٹ دوبارہ بنانے سے پہلے فنڈز منتقل کرنا خطرے کو کم کرتا ہے۔