ผู้ดำเนินการ BTCPay Server ได้รับคำสั่งให้ปิดอินสแตนซ์หลังการขโมยกระเป๋าเงินร้อน

รายงานหลายฉบับเกี่ยวกับกระเป๋าเงินร้อนที่ถูกระบายออกจากเซิร์ฟเวอร์ทำให้ BTCPay Server แพลตฟอร์มชำระเงิน Bitcoin แบบโอเพนซอร์ส สั่งให้ผู้ดำเนินการปิดการใช้งานอินสแตนซ์ของตน

ในโพสต์บน X โปรเจกต์ขอให้ผู้ที่กำลังรันอินสแตนซ์ใช้คำสั่งปิดเพื่อนำระบบออฟไลน์ในขณะที่การสอบสวนดำเนินต่อไป BTCPay ยังไม่ได้เปิดเผยสาเหตุของการโจมตี จำนวนเซิร์ฟเวอร์ที่ได้รับผลกระทบ หรือจำนวนเงินที่ถูกขโมย

กระเป๋าเงินร้อนคือกระเป๋าเงินที่คีย์ส่วนตัวถูกเก็บไว้บนเซิร์ฟเวอร์ที่เชื่อมต่ออินเทอร์เน็ต เพื่อให้สามารถโอนเงินอัตโนมัติ เช่น สำหรับการคืนเงิน ความสะดวกนี้ทำให้มันเป็นเป้าหมายที่ใหญ่กว่าเมื่อเทียบกับการจัดเก็บแบบออฟไลน์ เหตุการณ์นี้เกี่ยวข้องกับซอฟต์แวร์ที่สร้างขึ้นรอบ Bitcoin ไม่ใช่เครือข่าย Bitcoin เอง

คำเตือนนี้เกิดขึ้นหลังจากเหตุการณ์ด้านความปลอดภัยก่อนหน้านี้สองครั้งของโปรเจกต์ เมื่อวันที่ 29 ตุลาคม BTCPay ได้เผยแพร่อัปเดตฉุกเฉิน เวอร์ชัน 2.4.7 เพื่อแก้ไขจุดอ่อนวิกฤติหนึ่งจุดและจุดอ่อนระดับปานกลางหลายจุด ในเดือนสิงหาคม ผู้โจมตีใช้ประโยชน์จากช่องโหว่แยกต่างหากเพื่อขโมยข้อมูลรับรอง Lightning Network และระบายโหนดที่ทำงานอยู่เบื้องหลัง BTCPay รวมถึงโหนดที่ดำเนินการโดย Foundation ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ ในเวลานั้น BTCPay กล่าวว่ากระเป๋าเงินบนเชนมาตรฐาน รวมถึงกระเป๋าเงินร้อนที่สร้างขึ้นภายในซอฟต์แวร์ ไม่ถูกบุกรุก

ดังนั้น รายงานใหม่จึงน่าสังเกตเพราะเกี่ยวข้องกับประเภทกระเป๋าเงินที่ไม่อยู่ในขอบเขตของช่องโหว่ในเดือนสิงหาคม BTCPay ยังไม่ได้กล่าวว่าการโจมตีเหล่านี้เกี่ยวข้องกับจุดอ่อนที่ถูกแก้ไขเมื่อสัปดาห์ที่แล้วหรือไม่

ประเด็นสำคัญที่ต้องจับตา

คำถามสำคัญรวมถึงว่า BTCPay เชื่อมโยงการโจมตีกับซอฟต์แวร์รุ่นใดรุ่นหนึ่งหรือไม่ และเซิร์ฟเวอร์ที่รันอัปเดตวันที่ 29 ตุลาคมได้รับผลกระทบหรือไม่ ตัวเลขการสูญเสียและรายงานจากผู้ค้าที่ถูกระบุชื่อจะแสดงขนาดของปัญหา ในเดือนสิงหาคม BTCPay ได้จำกัดขอบเขตลงอย่างมากหลังการแจ้งเตือนครั้งแรก ดังนั้นคำเตือนเริ่มต้นอาจไม่สะท้อนภาพสุดท้าย จนกว่า BTCPay จะแจ้งว่าปลอดภัย ผู้ดำเนินการที่ถือเงินในกระเป๋าเงินร้อนของ BTCPay ควรปฏิบัติตามคำแนะนำให้ปิดระบบ