Điểm chính
BTCPay Server, nhà cung cấp xử lý thanh toán bitcoin, cho biết các kẻ tấn công đang khai thác một lỗ hổng nghiêm trọng có thể dẫn đến mất tiền. BTCPay Server khuyến nghị các quản trị viên cài đặt phiên bản 2.4.2 và xác nhận bản cập nhật trong phần chân trang máy chủ. BTCPay Server khuyên những người dùng không thể cập nhật ngay lập tức nên tắt máy chủ của họ để ngăn truy cập trái phép. BTCPay Server cũng khuyên người dùng thay thế macaroons, tạo lại tệp macaroons.db và chuyển tiền từ các ví on-chain nóng trước khi tạo lại các ví đó. BTCPay Server chưa tiết lộ cách thức hoạt động của lỗ hổng, thời điểm các cuộc tấn công bắt đầu, số lượng máy chủ bị xâm phạm, hay liệu tiền có bị đánh cắp hay không.
Tại sao điều này quan trọng: Việc khai thác chủ động có thể đe dọa trực tiếp đến số tiền được lưu giữ trong các ví máy chủ thanh toán bị ảnh hưởng cho đến khi quản trị viên áp dụng bản cập nhật bảo mật hoặc cô lập máy chủ của họ.
Tâm lý thị trường
Cẩn trọng giảm điểm, dựa trên công nghệ.
Lý do: BTCPay Server cho biết các kẻ tấn công đang khai thác chủ động lỗ hổng nghiêm trọng có thể dẫn đến mất tiền.
Các trường hợp tương tự trong quá khứ
Vào tháng 6 năm 2023, Atomic Wallet báo cáo các ví bị xâm phạm sau khi hơn 35 triệu USD bị rút từ các tài khoản người dùng, và công ty cho biết ít hơn 1% người dùng hoạt động bị ảnh hưởng. (Fortune). (fortune.com) Trường hợp Atomic Wallet liên quan đến tổn thất được xác nhận, trong khi BTCPay Server chưa xác nhận rằng kẻ tấn công đã đánh cắp tiền.
Hiệu ứng Ripple
Lỗ hổng có thể làm lộ các ví nóng trên chuỗi được sử dụng bởi các nhà vận hành BTCPay Server bị ảnh hưởng, có thể làm gián đoạn xử lý thanh toán và tăng các kiểm tra bảo mật trên các dịch vụ kết nối. Nếu quản trị viên xác nhận phiên bản 2.4.2 trong phần chân trang máy chủ, thì kênh phơi bày ngay lập tức có thể được kiểm soát.
Cơ hội & Rủi ro
Cơ hội: Nếu chân trang máy chủ xác nhận phiên bản 2.4.2, thì người dùng có thể khôi phục các hoạt động thanh toán với rủi ro lỗ hổng ngay lập tức giảm thiểu. Người dùng cũng có thể xác minh rằng thông tin xác thực ví và xác thực đã được tạo lại sau bản cập nhật.
Rủi ro: Nếu quản trị viên không thể cập nhật ngay lập tức, thì việc tắt BTCPay Server sẽ hạn chế rủi ro truy cập trái phép. Nếu một ví trên chuỗi nóng đã được tạo trong BTCPay Server, thì việc chuyển tiền trước khi tạo lại ví sẽ giảm mức độ phơi nhiễm.