Платёжный процессор с самостоятельным хостингом сообщает, что злоумышленники атакуют устаревшие установки и выводят биткоины из доступных им горячих кошельков.

BTCPay Server, широко используемый платёжный процессор для биткоина с открытым исходным кодом, выпустил срочное предупреждение для своих пользователей. Организация сообщает, что злоумышленник активно выводит средства из горячих кошельков, подключённых к платформе. В связи с этим BTCPay Server призывает всех, кто использует это программное обеспечение, немедленно отключить свои серверы.

Предупреждение касается установок с устаревшими версиями программного обеспечения. BTCPay Server не уточнила, каким именно способом злоумышленники получают доступ к средствам. Однако в предупреждении кражи связываются именно с серверами, на которых не установлены последние обновления. Это позволяет предположить, что причиной взлома могла стать известная или недавно обнаруженная уязвимость, а не дефект, присущий всем развёртываниям.

Горячие кошельки по своей природе остаются подключёнными к интернету, чтобы обеспечивать быструю обработку транзакций. Благодаря этому продавцам удобнее принимать платежи. Но это также делает такие кошельки более уязвимыми, чем холодное хранение, при котором приватные ключи находятся офлайн и защищены от сетевых атак. Для платёжного процессора вроде BTCPay Server горячие кошельки зачастую необходимы для повседневной работы, поэтому последствия подобных взломов могут быть особенно серьёзными.

BTCPay Server — это самостоятельная инфраструктура с открытым исходным кодом. Это значит, что отдельные продавцы и компании запускают собственные экземпляры программы на своих серверах. В отличие от централизованной биржи или кастодиального сервиса, здесь нет единой компании, хранящей средства пользователей. Такая структура даёт операторам больше контроля, но означает и то, что установка обновлений безопасности зависит от самих пользователей. Промежуток между выпуском исправления и его установкой может привести к тому, что множество серверов одновременно окажутся уязвимыми.

Рекомендация отключить серверы отражает срочность ситуации. Отключение сервера от сети должно помешать злоумышленнику продолжать удалённо получать доступ к горячему кошельку. Это грубая, но эффективная краткосрочная мера на время выявления и устранения первопричины. BTCPay Server пока не сообщила, сколько пользователей пострадало и сколько биткоинов было похищено в ходе атаки.

Этот инцидент пополнил длинный список проблем с безопасностью горячих кошельков во всей криптоиндустрии. Биржи, кастодиальные сервисы и самостоятельно размещаемое программное обеспечение на протяжении многих лет сталкивались с похожими взломами, часто связанными с неисправленными уязвимостями или скомпрометированными учётными данными. Повторяемость таких инцидентов объясняет, почему многие специалисты по безопасности советуют по возможности переводить неиспользуемые средства на холодное хранение, оставляя в горячих кошельках лишь суммы, необходимые для текущих транзакций.

Влияние на рынок

Прямые финансовые последствия этой атаки, вероятно, затронут отдельных продавцов и операторов уязвимых экземпляров BTCPay Server, а не весь рынок биткоина. Поскольку BTCPay Server — это самостоятельно размещаемая инфраструктура, которой пользуются многие независимые компании, убытки распределятся между несколькими сторонами, а не сосредоточатся у одной крупной организации.

Тем не менее этот случай может вновь привлечь внимание к самостоятельно размещаемой инфраструктуре для криптовалютных платежей в целом. Компании, использующие программное обеспечение с открытым исходным кодом для приёма платежей в биткоинах, могут пересмотреть практики установки обновлений и уровень рисков, связанных с горячими кошельками. На разработчиков программного обеспечения во всей отрасли может усилиться давление с требованием активнее информировать пользователей об исправлениях безопасности, поскольку многие устанавливают обновления не сразу.

Предупреждение BTCPay Server подчёркивает сохраняющиеся риски, связанные с использованием устаревшего программного обеспечения для кошельков, подключённого к интернету. Пользователям рекомендуют следовать инструкциям платформы и устанавливать обновления безопасности, когда появится дополнительная информация.

Часто задаваемые вопросы

Что такое BTCPay Server?

BTCPay Server — это платёжный процессор для биткоина с открытым исходным кодом и самостоятельным размещением, который позволяет продавцам принимать платежи в биткоинах без услуг стороннего кастодиана.

Почему BTCPay Server рекомендовала пользователям отключить серверы?

Организация сообщила, что злоумышленник активно похищал биткоины из горячих кошельков на устаревших установках, и рекомендовала отключить серверы, чтобы перекрыть сетевой доступ на время устранения проблемы.

Что такое горячий кошелёк и почему он более уязвим?

Горячий кошелёк постоянно подключён к интернету, что позволяет быстро проводить транзакции, но также делает его более уязвимым для удалённых атак по сравнению с офлайн-кошельками холодного хранения.

Затронула ли эта атака всех пользователей BTCPay Server?

Предупреждение касается именно устаревших версий программного обеспечения. Это позволяет предположить, что серверы с актуальными версиями могут быть не подвержены той же угрозе, однако BTCPay Server пока не подтвердила полный масштаб инцидента.

Первоначально опубликовано AltcoinGordon, автор — Грейс Митчелл. Перепечатано с разрешения.

Посмотреть оригинал на AltcoinGordon →

Публикация «BTCPay Server призывает пользователей отключить узлы на фоне атаки с опустошением горячих кошельков» впервые появилась на TheCoinrise.com.