BTCPay Server: Уязвимость старой версии привела к краже средств из горячего кошелька, рекомендуется немедленно переместить средства

Инструмент обработки платежей с открытым исходным кодом Bitcoin BTCPay Server получил несколько сообщений о том, что горячие кошельки Bitcoin и Litecoin на его платформе стали жертвами несанкционированного кражи средств. Команда проекта выпустила обновление расследования, подтвердив, что атака нацелена на серверы, работающие на версии BTCPay Server 2.4.1 или более ранних версиях. Злоумышленники использовали уязвимость, которая была исправлена в версии 2.4.2 7 августа, чтобы получить права администратора сервера различными способами и опустошить средства горячих кошельков.

Основатель BTCPay Server Николас Дориер подтвердил, что только серверы, работающие на версиях до 2.4.2, особенно на версии 2.4.1, были затронуты; пользователи, работающие на последней версии 2.4.7, пока не сообщали о надежных потерях. Некоторые из пострадавших провайдеров, включая LunaNode, автоматически закрыли устаревшие экземпляры, представляющие риск. Официальные рекомендации для пользователей, которые все еще используют версии 2.4.1 или более ранние, заключаются в том, чтобы немедленно перевести оставшиеся средства из старого горячего кошелька в новый кошелек, созданный с использованием совершенно новых мнемонических фраз, отключить старый сервер и сохранить соответствующие журналы, а затем установить последнюю версию на новой виртуальной машине и подключить новый кошелек, никогда не восстанавливая старый сервер на новую машину в целом.

Просто обновление версии программного обеспечения недостаточно для устранения риска, так как злоумышленники могли получить постоянный доступ к старому серверу. Средства, хранящиеся вне сервера, такие как средства в аппаратных кошельках, не пострадали в результате этого инцидента. Уязвимость связана с уязвимостью, исправленной в августе этого года, когда злоумышленники получили доступ к учетным данным управления LND для управления узлом. На данный момент уязвимость еще не получила номера CVE и не находится в каталоге известных уязвимостей CISA.