BTCPay призывает торговцев Bitcoin заменить кошельки после кражи хакерами примерно 1,6 миллиона долларов

BTCPay Server призвал торговцев обновить устаревшие платежные серверы и заменить кошельки после того, как злоумышленники украли Bitcoin и Litecoin.

В своем уведомлении о безопасности от 2 ноября поставщик программного обеспечения для Bitcoin-платежей с открытым исходным кодом предупредил, что установка последнего обновления может не защитить средства, если хакеры уже получили доступ к серверу.

Это предупреждение последовало за серией атак, нацеленных на установки, работающие на версии 2.4.1 или ранее, использующих другой метод для эксплуатации уязвимости, которую BTCPay исправил 7 августа.

Аналитическая компания Bitquery проследила около 1,63 миллиона долларов в подозрительных кражах, связанных с 18,38 BTC и 3,405 LTC через 682 кошелька с 30 октября по 2 ноября.

В ходе расследования было установлено, что 87% средств были перемещены в течение восьмичасового окна 1 ноября, при этом самый загруженный час составил примерно 725 000 долларов в переводах.

Эти данные предоставляют ранние указания на финансовый масштаб атаки, хотя BTCPay не подтвердил общую сумму убытков и не установил, сколько торговцев были скомпрометированы.

BTCPay выразил сожаление о том, что не сделал больше для связи с операторами, которые все еще используют устаревшие установки после своего августовского уведомления о безопасности. С тех пор проект выпустил несколько дополнительных обновлений безопасности, включая версию 2.4.7 29 октября.

Кражи кошельков продолжались после предупреждения о безопасности BTCPay

Подозрительные кражи продолжались даже после того, как BTCPay публично предупредил операторов о необходимости отключить свои серверы.

Согласно Bitquery, еще 267 кошельков на сумму около 150 000 долларов были украдены после предупреждения BTCPay 1 ноября в 22:25 UTC. Переводы продолжались всю ночь и все еще фиксировались, когда аналитическая компания прекратила подсчет в 06:00 UTC 2 ноября.

BTCPay сообщил, что связался с хостинг-провайдерами, включая LunaNode, чтобы отключить затронутые установки в качестве меры предосторожности. Проект получил свой первый отчет о краже по электронной почте в 20:56 UTC, хотя его расследование задокументировало истощение кошелька ранее тем же днем.

Компания сообщила, что не наблюдала влияния этих атак на серверы, которые уже работали на версии 2.4.2 или более поздней, когда было выдано предупреждение в ноябре. Она также подтвердила, что кошельки, чьи ключи для расходов хранились вне сервера, включая аппаратные кошельки, не пострадали от заявленных краж.

Тем не менее, BTCPay призывает операторов, которые ранее использовали уязвимые версии, перейти на совершенно новые серверные установки, даже если они с тех пор обновили свое программное обеспечение или не заметили отсутствующих средств.

Опасения связаны с тем, что злоумышленники, которые ранее получили административный доступ, могли получить учетные данные или секреты кошелька, которые остаются действительными после исправления основной уязвимости.

В связи с этим проект рекомендует создать новый кошелек с новой фразой для восстановления на доверенном устройстве и перевести любые оставшиеся средства со старого горячего кошелька.

Операторы также должны вывести из эксплуатации свои существующие серверы, сохранить записи транзакций и соответствующие журналы, а также установить последнее поддерживаемое программное обеспечение на новой виртуальной машине без восстановления старой системы.

Потенциально скомпрометированные пароли хостинга, учетные данные SSH, ключи доступа к приложениям, ключи API и учетные данные Lightning также должны быть заменены с доверенного устройства.

Тем временем отслеживание Bitquery показало, что более 99% подозрительно украденных средств оставались на адресах, впервые использованных во время краж, на начало 2 ноября, без идентифицированных переводов на известные биржи.

Аналитическая компания предостерегла, что ее 682 зафиксированных кражи не представляют эквивалентное количество затронутых торговцев, так как отдельные кошельки могли быть опустошены через несколько транзакций.

BTCPay также предупредил, что некоторые действия, связанные с идентифицированными адресами, похоже, предшествовали заявленным инцидентам. Проект еще не установил полную хронологию атак или определил, какие транзакции можно однозначно отнести к кражам.

Проект продолжает собирать отчеты и записи транзакций от затронутых операторов в ходе расследования вторжений.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.