BTCPay rät Händlern, die anfällige Zahlungsserver betrieben haben, ihre Wallets zu ersetzen und das System auf einer frischen Installation neu aufzusetzen. Zuvor hatte Bitquery mutmaßliche Diebstähle von Bitcoin und Litecoin im Wert von rund 1,63 Millionen US-Dollar nachverfolgt. Das Unternehmen identifizierte 18,38 BTC und 3.405 LTC, die zwischen dem 30. Oktober und dem 2. November in 682 Wallet-Abflüssen bewegt wurden. BTCPay zufolge schützt ein Update die Gelder möglicherweise nicht, wenn Angreifer bereits Zugriff auf einen Server hatten.
Warum das wichtig ist
Die Angriffe richteten sich gegen Installationen mit Version 2.4.1 oder älter. Dabei nutzten die Angreifer eine andere Methode, um eine Schwachstelle auszunutzen, die BTCPay am 7. August behoben hatte. Das Projekt erklärte in seiner Warnung vom 1. November, ihm seien keine Auswirkungen auf Server mit Version 2.4.2 oder neuer bekannt. Hardware-Wallets und andere Wallets, deren Ausgabeschlüssel außerhalb des Servers gespeichert waren, waren von den gemeldeten Diebstählen nicht betroffen.
Ein Software-Update kann Zugangsdaten oder Wallet-Geheimnisse nicht für ungültig erklären, die Angreifer möglicherweise bereits erlangt haben. BTCPay empfiehlt, auf einem vertrauenswürdigen Gerät einen neuen Wallet-Seed zu erstellen, verbleibende Gelder zu übertragen, den alten Server außer Betrieb zu nehmen und unterstützte Software auf einer neuen virtuellen Maschine zu installieren, ohne das alte System wiederherzustellen. Auch offengelegte Hosting-Passwörter, SSH-Zugangsdaten, API-Schlüssel und andere Zugangsdaten sollten ersetzt werden.
Auswirkungen auf den Markt
Bitquery zählte nach BTCPays Warnung vom 1. November weitere 267 Wallet-Abflüsse im Wert von rund 150.000 US-Dollar. Dem Unternehmen zufolge wurden 87 % der mutmaßlich gestohlenen Gelder innerhalb eines Zeitfensters von acht Stunden bewegt. In der geschäftigsten Stunde waren es rund 725.000 US-Dollar. Bis zum frühen 2. November lagen mehr als 99 % der nachverfolgten Gelder weiterhin auf Adressen, die erstmals bei den Diebstählen verwendet worden waren. Transfers an bekannte Börsen wurden nicht festgestellt.
Aus den Zahlen geht nicht hervor, wie viele Händler betroffen waren: Mehrere Abflüsse können dieselbe Wallet betreffen, und BTCPay hat weder einen Gesamtverlust noch den vollständigen zeitlichen Ablauf des Angriffs bestätigt. Das Projekt sammelt weiterhin Meldungen, während die Untersuchung andauert.
Häufig gestellte Fragen
-
Wie viel Bitcoin und Litecoin hat Bitquery bei den mutmaßlichen Diebstählen nachverfolgt?
Bitquery verfolgte rund 1,63 Millionen US-Dollar nach, darunter 18,38 BTC und 3.405 LTC in 682 Wallet-Abflüssen zwischen dem 30. Oktober und dem 2. November.
-
Warum empfiehlt BTCPay einen neuen Server, auch nachdem Händler ein Update installiert haben?
Angreifer könnten bereits Zugriff erlangt und Zugangsdaten oder Wallet-Geheimnisse erbeutet haben. Ein Software-Update macht erlangte Informationen nicht zwangsläufig ungültig.
-
Welche Versionen der BTCPay-Server waren von den gemeldeten Angriffen betroffen?
Die Angriffe richteten sich gegen Installationen mit Version 2.4.1 oder älter. BTCPay zufolge gab es bei der Warnung vom 1. November keine bekannten Auswirkungen auf Server mit Version 2.4.2 oder neuer.
-
Was sollten Händler mit möglicherweise offengelegten Zugangsdaten und Wallet-Guthaben tun?
BTCPay empfiehlt, auf einem vertrauenswürdigen Gerät eine neue Wallet zu erstellen, verbleibende Gelder zu übertragen, den alten Server außer Betrieb zu nehmen und offengelegte Passwörter, SSH-Zugangsdaten, API-Schlüssel sowie andere Zugangsdaten zu ersetzen.
-
Bedeuten die 682 Wallet-Abflüsse, dass 682 Händler betroffen waren?
Nein. Bitquery wies darauf hin, dass eine Wallet in mehreren Transaktionen geleert worden sein kann. Die Zahl der Abflüsse belegt daher nicht, wie viele Händler betroffen waren.
WuBlockchain
TheBlock
Altcoin Daily
CoinTelegraph
CoinDesk