На этой неделе я слежу уже за вторым тревожным инцидентом в сфере безопасности, и на этот раз он затрагивает продавцов, которые самостоятельно принимают платежи в биткоинах.
BTCPay Server призвал операторов отключить свои экземпляры на время расследования сообщений о том, что злоумышленники опустошили горячие кошельки на некоторых самостоятельно размещённых серверах. В последующем сообщении предполагаемый вектор атаки сузили до версии 2.4.1 и более ранних: достоверных сообщений об опустошении кошельков на последней версии 2.4.7 нет. Основатель компании Николя Дорье сообщил, что злоумышленники входили на атакованные серверы с правами администратора, однако неизвестно, как им удалось получить такой доступ.
Не раскрыты ни общая сумма потерь, ни число затронутых серверов, ни сроки выпуска исправления, поэтому я не стану преувеличивать или преуменьшать масштаб произошедшего сверх того, что подтверждают имеющиеся данные. Важность ситуации связана с особенностями архитектуры: каждый продавец размещает собственный сервер, поэтому единого выключателя нет — каждый оператор действует самостоятельно.
Если вы используете BTCPay или платите продавцу, который его использует, что заставило бы вас снова доверять горячему кошельку после такой недели? DYOR — ситуация с безопасностью всё ещё развивается, это не сигнал.
$BTC #Bitcoin #CryptoNews #BTCPay #WalletSecurity #SecurityAlert
BTCPay Server призвал операторов отключить свои экземпляры на время расследования сообщений о том, что злоумышленники опустошили горячие кошельки на некоторых самостоятельно размещённых серверах. В последующем сообщении предполагаемый вектор атаки сузили до версии 2.4.1 и более ранних: достоверных сообщений об опустошении кошельков на последней версии 2.4.7 нет. Основатель компании Николя Дорье сообщил, что злоумышленники входили на атакованные серверы с правами администратора, однако неизвестно, как им удалось получить такой доступ.
Не раскрыты ни общая сумма потерь, ни число затронутых серверов, ни сроки выпуска исправления, поэтому я не стану преувеличивать или преуменьшать масштаб произошедшего сверх того, что подтверждают имеющиеся данные. Важность ситуации связана с особенностями архитектуры: каждый продавец размещает собственный сервер, поэтому единого выключателя нет — каждый оператор действует самостоятельно.
Если вы используете BTCPay или платите продавцу, который его использует, что заставило бы вас снова доверять горячему кошельку после такой недели? DYOR — ситуация с безопасностью всё ещё развивается, это не сигнал.
$BTC #Bitcoin #CryptoNews #BTCPay #WalletSecurity #SecurityAlert