BTCPay Server уточнила обстоятельства сообщений о выводе средств из горячих кошельков пользователей. В обновлении от 2 ноября команда указала на установки с версиями 2.4.1 и старше. Подтвержденных сообщений об аналогичных потерях на актуальной версии 2.4.7 на тот момент не было.
Предупреждение о проблеме появилось днем ранее. Проект призвал операторов обновить программное обеспечение. Публично подтвержденных итогов расследования, общей суммы ущерба и окончательного объяснения способа получения доступа пока нет.
BTCPay Server позволяет бизнесу самостоятельно принимать криптовалютные платежи. Это не централизованная биржа, на которой все клиентские средства хранит один оператор. Сообщения о компрометации отдельных установок также не означают взлом протокола Bitcoin.
Горячий кошелек используется на подключенной к сети системе, поэтому защита сервера непосредственно влияет на сохранность доступных ему средств. Отсутствие подтвержденных случаев на новой версии не равно гарантии ее неуязвимости: окончательные выводы зависят от расследования. Пока корректно говорить о предупреждении для операторов старых установок, а не об установленном масштабе атаки.
Редакционная иллюстрация FinFly.news, созданная с помощью ИИ.
