Người vận hành BTCPay Server được hướng dẫn tắt các instance sau vụ trộm ví nóng

Nhiều báo cáo về ví nóng bị rút cạn từ máy chủ đã thúc đẩy BTCPay Server, nền tảng thanh toán Bitcoin mã nguồn mở, yêu cầu người vận hành hủy kích hoạt các instance của họ.

Trong một bài đăng trên X, dự án yêu cầu bất kỳ ai đang chạy instance hãy sử dụng lệnh tắt của nó để đưa hệ thống ngoại tuyến trong khi cuộc điều tra tiếp tục. BTCPay chưa tiết lộ nguyên nhân của cuộc tấn công, số lượng máy chủ bị ảnh hưởng hoặc số tiền bị đánh cắp.

Ví nóng là ví có khóa riêng được lưu trữ trên máy chủ kết nối internet, cho phép chuyển tiền tự động, chẳng hạn như hoàn tiền. Sự tiện lợi này cũng khiến nó trở thành mục tiêu lớn hơn so với lưu trữ ngoại tuyến. Sự cố liên quan đến phần mềm được xây dựng xung quanh Bitcoin, không phải mạng Bitcoin.

Cảnh báo này diễn ra sau hai sự cố bảo mật trước đó của dự án. Vào ngày 29 tháng 10, BTCPay đã phát hành bản cập nhật khẩn cấp, phiên bản 2.4.7, để sửa một lỗ hổng nghiêm trọng và một số lỗ hổng mức trung bình. Vào tháng 8, tin tặc đã khai thác một lỗ hổng riêng biệt để đánh cắp thông tin xác thực Lightning Network và rút cạn các node chạy phía sau BTCPay, bao gồm một node do nhà sản xuất ví phần cứng Foundation vận hành. Vào thời điểm đó, BTCPay cho biết các ví trên chuỗi tiêu chuẩn của nó, bao gồm cả ví nóng được tạo trong phần mềm, không bị xâm phạm.

Do đó, các báo cáo mới đáng chú ý vì chúng liên quan đến các loại ví không nằm trong phạm vi lỗ hổng tháng 8. BTCPay chưa cho biết liệu các cuộc tấn công này có liên quan đến các lỗ hổng đã được sửa vào tuần trước hay không.

Các diễn biến chính cần theo dõi

Các câu hỏi chính bao gồm liệu BTCPay có liên kết các cuộc tấn công với một phiên bản phần mềm cụ thể hay không và liệu các máy chủ chạy bản cập nhật ngày 29 tháng 10 có bị ảnh hưởng hay không. Các số liệu tổn thất và báo cáo từ các thương nhân được nêu tên sẽ cho thấy quy mô của vấn đề. Vào tháng 8, BTCPay đã thu hẹp phạm vi đáng kể sau cảnh báo đầu tiên, vì vậy cảnh báo ban đầu có thể không phản ánh bức tranh cuối cùng. Cho đến khi BTCPay đưa ra tín hiệu an toàn, những người vận hành nắm giữ tiền trong ví nóng BTCPay nên làm theo lời khuyên tắt hệ thống của nó.