CoinDesk
BTCPay Server, saldırganların internete bağlı sıcak cüzdanlardan bitcoin çaldığına dair haberlerin ardından kullanıcılara kendi sunucu örneklerini kapatmaları çağrısı yaptı. Proje, kayıpların veya etkilenen sunucu sayısının ne olduğunu açıklamadı, bir düzeltme duyurmadı ve yeni sürümlerin güvenli olduğunu doğrulamadı. Kurucu Nicolas Dorier, haberlerin 2.4.2'den eski sürümlerle ilgili göründüğünü ve saldırganların yönetici erişimiyle giriş yaptığını söyledi. Soruşturmayı yürütenler, saldırganların bu erişimi nasıl elde ettiğini henüz bilmiyor.
Neden önemli?
BTCPay, işletmelerin bitcoin ödemelerini üçüncü taraf bir saklama kuruluşuna ihtiyaç duymadan doğrudan kabul etmek için kendi sunucularında çalıştırdığı açık kaynaklı bir yazılımdır. Bu model satıcılara kontrol sağlarken her işletmecinin kendi sistemini güvenceye alıp kapatması gerektiği anlamına da gelir. Proje, etkilenen tüm sunucu örneklerini merkezi olarak devre dışı bırakamaz.
Bildirilen risk, kurtarma ifadeleri internete bağlı sunucularda saklanan sıcak cüzdanlarda yoğunlaşıyor. BTCPay belgelerine göre yazılım, ödemeleri otomatik olarak imzalamak için kayıtlı bir seed kullanabiliyor. Bir saldırgan sunucunun kontrolünü ele geçirirse bu özellik, satıcının ayrıca onay vermesine gerek kalmadan fonları riske atabilir.
Piyasa etkisi
Kapatma uyarısı yalnızca belirli bir yazılım sürümü için değil, soruşturma devam ettiği sürece geçerli. Dorier, 2.4.7 sürümünü çalıştıran BTCPay'in herkese açık sunucularına saldırı düzenlenmediğini söyledi, ancak yeni sürümlerin güvenli olduğunu doğrulamadı.
Uyarı, LND kimlik bilgisi dosyalarını açığa çıkaran bir güvenlik açığının 2.4.2 öncesi sürümleri etkilediği, ağustos ayında yaşanan ayrı bir olayın ardından geldi. BTCPay bu sorunu 2.4.2'de giderdi. Mevcut haberlerin aynı güvenlik açığıyla ilgili olup olmadığı henüz belirlenmedi. Proje sorunun nedenini saptayıp açık yönergeler sunana kadar BTCPay kullanan satıcılar belirsizlikle karşı karşıya.
Sıkça sorulan sorular
-
BTCPay Server neden işletmecilerden sunucu örneklerini kapatmalarını istedi?
Proje, saldırganların satıcıların internete bağlı sıcak cüzdanlarından bitcoin çaldığına dair haberler aldı ve soruşturma sürerken işletmecilerden sunucu örneklerini kapatmalarını istedi.
-
Haberler hangi BTCPay Server sürümleriyle ilgili görünüyor?
Kurucu Nicolas Dorier, haberlerin 2.4.2'den eski sürümlerle ilgili göründüğünü söyledi. Proje, yeni sürümlerin güvenli olduğunu doğrulamadı.
-
Ele geçirilmiş bir sunucu BTCPay sıcak cüzdanını nasıl riske atabilir?
Sıcak cüzdanın kurtarma ifadesi internete bağlı bir sunucuda saklanır. BTCPay, ödemeleri otomatik olarak imzalamak için bu kayıtlı seed'i kullanabilir; bu nedenle sunucunun kontrolünü ele geçirmek cüzdan fonlarını riske atabilir.
-
BTCPay saldırganların erişimi nasıl elde ettiğini biliyor mu?
Hayır. Dorier, saldırganların yönetici erişimiyle giriş yaptığını söyledi, ancak ekip bu erişimi nasıl elde ettiklerini belirleyemedi.
-
Mevcut uyarının önceki BTCPay olayıyla bağlantısı ne?
Ağustos ayında saldırganlar, LND kimlik bilgisi dosyalarını açığa çıkaran 2.4.2 öncesi sürümlerdeki bir güvenlik açığından yararlanarak fon çaldı. BTCPay açığı giderdi, ancak mevcut haberlerin aynı nedenden kaynaklanıp kaynaklanmadığını henüz belirlemedi.
TheBlock
Lookonchain
WuBlockchain
CoinTelegraph
Crypto News