CryptoSlate
Bitquery'nin yaklaşık 1,63 milyon dolarlık şüpheli Bitcoin ve Litecoin hırsızlığını tespit etmesinin ardından BTCPay, güvenlik açığı bulunan ödeme sunucularını kullanmış işletmelere cüzdanlarını değiştirmelerini ve temiz kurulumlarla yeniden başlamalarını öneriyor. Şirket, 30 Ekim ile 2 Kasım arasında 682 cüzdan boşaltma işlemiyle 18,38 BTC ve 3.405 LTC'nin taşındığını belirledi. BTCPay, saldırganlar sunucuya zaten eriştiyse güncelleme yüklemenin fonları korumaya yetmeyebileceğini söylüyor.
Neden önemli
Saldırılar, BTCPay'in 7 Ağustos'ta yamaladığı bir güvenlik açığından farklı bir yöntemle yararlanarak 2.4.1 veya önceki sürümleri çalıştıran kurulumları hedef aldı. Proje, 1 Kasım'daki uyarısını yayımladığı sırada 2.4.2 veya sonraki sürümleri çalıştıran sunucularda herhangi bir etkilenme görmediğini bildirdi. Harcama anahtarları sunucu dışında tutulan donanım cüzdanları ve diğer cüzdanlar, bildirilen hırsızlıklardan etkilenmedi.
Bir yazılım yaması, saldırganların daha önce ele geçirmiş olabileceği kimlik bilgilerini veya cüzdan sırlarını geçersiz kılamaz. BTCPay, güvenilir bir cihazda yeni bir cüzdan kurtarma ifadesi oluşturulmasını, kalan fonların aktarılmasını, eski sunucunun kullanımdan kaldırılmasını ve eski sistemi geri yüklemeden yeni bir sanal makineye desteklenen yazılımın kurulmasını öneriyor. Açığa çıkmış barındırma parolaları, SSH kimlik bilgileri, API anahtarları ve diğer erişim bilgileri de yenilenmeli.
Piyasa etkisi
Bitquery, BTCPay'in 1 Kasım'daki uyarısından sonra yaklaşık 150.000 dolar değerinde 267 ek cüzdan boşaltma işlemi saydı. Şirket, şüpheli çalıntı fonların %87'sinin sekiz saatlik bir aralıkta taşındığını, en yoğun saatte ise yaklaşık 725.000 doların aktarıldığını belirtti. 2 Kasım'ın erken saatleri itibarıyla izlenen fonların %99'undan fazlası, hırsızlıklarda ilk kez kullanılan adreslerde duruyordu. Bilinen borsalara aktarım tespit edilmedi.
Bu rakamlar, kaç işletmenin etkilendiğini ortaya koymuyor: Birden fazla boşaltma işlemi aynı cüzdanı kapsayabilir ve BTCPay toplam kaybı ya da saldırının tüm zaman çizelgesini doğrulamış değil. Soruşturması sürerken proje, gelen bildirimleri topluyor.
Sıkça sorulan sorular
-
Bitquery şüpheli hırsızlıklarda ne kadar Bitcoin ve Litecoin tespit etti?
Bitquery, 30 Ekim ile 2 Kasım arasında 682 cüzdan boşaltma işlemiyle toplam yaklaşık 1,63 milyon dolar değerinde 18,38 BTC ve 3.405 LTC tespit etti.
-
İşletmeler güncelleme yüklese bile BTCPay neden yeni sunucu öneriyor?
Saldırganlar sunucuya erişmiş ve kimlik bilgilerini ya da cüzdan sırlarını ele geçirmiş olabilir. Yazılımı güncellemek, ele geçirilen bilgileri geçersiz kılmayabilir.
-
Bildirilen saldırılarda hangi BTCPay sunucu sürümleri hedef alındı?
Saldırılar 2.4.1 veya önceki sürümleri çalıştıran kurulumları hedef aldı. BTCPay, 1 Kasım'daki uyarısı yayımlandığında 2.4.2 veya sonraki sürümleri çalıştıran sunucularda etkilenme görmediğini söyledi.
-
İşletmeler açığa çıkmış olabilecek kimlik bilgileri ve cüzdan fonları için ne yapmalı?
BTCPay, güvenilir bir cihazda yeni bir cüzdan oluşturulmasını, kalan fonların aktarılmasını, eski sunucunun kapatılmasını ve açığa çıkmış parolalar, SSH kimlik bilgileri, API anahtarları ile diğer erişim bilgilerinin değiştirilmesini öneriyor.
-
682 cüzdan boşaltma işlemi, 682 işletmenin etkilendiği anlamına mı geliyor?
Hayır. Bitquery, bir cüzdanın birden fazla işlemle boşaltılmış olabileceğini belirtti. Bu nedenle işlem sayısı, etkilenen işletme sayısını göstermez.
CoinDesk
WuBlockchain
Crypto Rank News
Crypto News
TheBlock