BTCPAY KÊU GỌI CÁC NHÀ BÁN HÀNG BITCOIN THAY THẾ VÍ SAU KHI TIN TẶC ĐÁNH CẮP ƯỚC TÍNH 1,6 TRIỆU ĐÔ LA. Nhà cung cấp phần mềm thanh toán cảnh báo rằng việc cài đặt các bản cập nhật bảo mật có thể không loại bỏ được quyền truy cập của kẻ tấn công, trong bối cảnh các vụ trộm Bitcoin và Litecoin vẫn tiếp diễn. BTCPay Server đã kêu gọi các nhà bán lẻ xây dựng lại các máy chủ thanh toán lỗi thời và thay thế ví sau khi tin tặc đánh cắp Bitcoin và Litecoin . Trong một thông báo bảo mật ngày 2 tháng 11 , nhà cung cấp phần mềm thanh toán Bitcoin mã nguồn mở đã cảnh báo rằng việc cài đặt bản cập nhật mới nhất có thể không bảo vệ được tiền nếu tin tặc đã xâm nhập được vào máy chủ. Cảnh báo này được đưa ra sau một loạt các cuộc tấn công nhắm vào các hệ thống đang chạy phiên bản 2.4.1 trở xuống, sử dụng một phương pháp khác để khai thác lỗ hổng mà BTCPay đã vá vào ngày 7 tháng 8. Công ty phân tích blockchain Bitquery đã truy vết được khoảng 1,63 triệu đô la Mỹ tiền bị đánh cắp liên quan đến 18,38 BTC và 3.405 LTC thông qua 682 lần quét ví từ ngày 30 tháng 10 đến ngày 2 tháng 11. Cuộc điều tra cho thấy 87% số tiền đã được chuyển trong khoảng thời gian tám giờ vào ngày 1 tháng 11, với giờ cao điểm chiếm khoảng 725.000 đô la tiền chuyển khoản. Những phát hiện này cung cấp một dấu hiệu ban đầu về quy mô tài chính của vụ tấn công, mặc dù BTCPay chưa xác nhận tổng số thiệt hại hoặc xác định có bao nhiêu thương gia bị ảnh hưởng. BTCPay cho biết họ rất tiếc vì đã không làm nhiều hơn để tiếp cận các nhà mạng vẫn đang sử dụng các phiên bản cài đặt lỗi thời sau thông báo bảo mật hồi tháng 8. Dự án đã phát hành một số bản cập nhật bảo mật bổ sung kể từ đó, bao gồm phiên bản 2.4.7 vào ngày 29 tháng 10. Cuộc điều tra cho thấy 87% số tiền đã được chuyển trong khoảng thời gian tám giờ vào ngày 1 tháng 11, với giờ cao điểm chiếm khoảng 725.000 đô la tiền chuyển khoản. Những phát hiện này cung cấp một dấu hiệu ban đầu về quy mô tài chính của vụ tấn công, mặc dù BTCPay chưa xác nhận tổng số thiệt hại hoặc xác định có bao nhiêu thương gia bị ảnh hưởng. BTCPay cho biết họ rất tiếc vì đã không làm nhiều hơn để tiếp cận các nhà mạng vẫn đang sử dụng các phiên bản cài đặt lỗi thời sau thông báo bảo mật hồi tháng 8. Dự án đã phát hành một số bản cập nhật bảo mật bổ sung kể từ đó, bao gồm phiên bản 2.4.7 vào ngày 29 tháng 10. Tình trạng trộm cắp ví điện tử vẫn tiếp diễn sau cảnh báo bảo mật của BTCPay. Các vụ trộm cắp bị nghi ngờ vẫn tiếp diễn ngay cả sau khi BTCPay công khai cảnh báo các nhà điều hành phải tắt máy chủ của họ. Theo Bitquery, đã có thêm 267 vụ rút tiền từ ví với tổng giá trị khoảng 150.000 đô la xảy ra sau cảnh báo của BTCPay vào lúc 22:25 UTC ngày 1 tháng 11. Các giao dịch chuyển tiền tiếp tục diễn ra suốt đêm và vẫn đang được ghi nhận khi công ty phân tích này ngừng thống kê vào lúc 06:00 UTC ngày 2 tháng 11. BTCPay cho biết họ đã liên hệ với các nhà cung cấp dịch vụ lưu trữ, bao gồm cả LunaNode, để tạm ngừng hoạt động các hệ thống bị ảnh hưởng như một biện pháp phòng ngừa. Dự án đã nhận được báo cáo trộm cắp đầu tiên qua email lúc 20:56 UTC, mặc dù cuộc điều tra của họ đã ghi nhận việc rút tiền từ ví điện tử vào đầu buổi chiều hôm đó. Công ty cho biết họ không thấy bất kỳ tác động nào từ các cuộc tấn công này đối với các máy chủ đang chạy phiên bản 2.4.2 trở lên khi cảnh báo được đưa ra vào tháng 11. Họ cũng xác nhận rằng các ví có khóa chi tiêu được lưu trữ bên ngoài máy chủ, bao gồm cả ví phần cứng, không bị ảnh hưởng bởi các vụ trộm được báo cáo. Tuy nhiên, BTCPay đang kêu gọi các nhà điều hành trước đây sử dụng các phiên bản dễ bị tổn thương hãy chuyển sang cài đặt máy chủ hoàn toàn mới, ngay cả khi họ đã cập nhật phần mềm hoặc không phát hiện thấy bất kỳ khoản tiền nào bị mất. Mối lo ngại là những kẻ tấn công trước đây đã giành được quyền truy cập quản trị có thể đã có được thông tin đăng nhập hoặc bí mật ví điện tử vẫn có thể sử dụng được sau khi lỗ hổng bảo mật được vá. Do đó, dự án khuyến nghị tạo một ví mới với cụm từ hạt giống mới trên một thiết bị đáng tin cậy và chuyển bất kỳ khoản tiền còn lại nào từ ví nóng cũ sang ví mới đó. Các nhà điều hành cũng phải ngừng hoạt động các máy chủ hiện có, bảo lưu hồ sơ giao dịch và nhật ký liên quan, đồng thời cài đặt phần mềm được hỗ trợ mới nhất trên một máy ảo mới mà không cần khôi phục hệ thống cũ. Các mật khẩu máy chủ, thông tin đăng nhập SSH, khóa truy cập ứng dụng, khóa API và thông tin đăng nhập Lightning có khả năng bị lộ cũng nên được thay thế bằng thiết bị đáng tin cậy. Trong khi đó, dữ liệu theo dõi của Bitquery cho thấy hơn 99% số tiền bị nghi ngờ đánh cắp vẫn nằm ở các địa chỉ được sử dụng lần đầu trong các vụ trộm tính đến sáng ngày 2 tháng 11, và không có giao dịch chuyển tiền nào được xác định đến các sàn giao dịch đã biết. Công ty phân tích cảnh báo rằng 682 giao dịch bị rút tiền mà họ ghi nhận không đại diện cho số lượng tương đương các thương nhân bị ảnh hưởng, vì ví của từng cá nhân có thể đã bị rút hết tiền thông qua nhiều giao dịch khác nhau. BTCPay cũng cảnh báo rằng một số hoạt động liên quan đến các địa chỉ được xác định dường như đã xảy ra trước các sự cố được báo cáo. Họ vẫn chưa xác định được toàn bộ trình tự thời gian của vụ tấn công hoặc xác định giao dịch nào có thể được quy kết chắc chắn là do các vụ trộm cắp gây ra. Dự án đang tiếp tục thu thập báo cáo và hồ sơ giao dịch từ các nhà mạng bị ảnh hưởng trong quá trình điều tra các vụ xâm nhập. Theo Oluwapelumi Adejumo