Bitcoint és Litecoint loptak régi BTCPay Server-szerverekről
A BTCPay Server közlése szerint támadók kriptovalutát loptak a fizetési rendszer régi kiadásait futtató szervereken tárolt tárcákból. Az érintetteknek a frissítés önmagában nem elég: a projekt új szerver és új tárca használatát javasolja.
A 2.4.1-es és korábbi kiadásokat célozták
A BTCPay Server saját üzemeltetésű kriptovalutás fizetési rendszer. A projekt november 1-jén kapott bejelentéseket Bitcoin és Litecoin eltulajdonításáról. Az esetek az úgynevezett forró tárcákat érintették: ezek a pénz elköltéséhez szükséges kulcsokat magán a szerveren tárolják.
A vizsgálat szerint a támadások a BTCPay Server 2.4.1-es vagy korábbi kiadását futtató gépeket célozták. A támadók más módszerrel használták ki azt a sérülékenységet, amelyet a projekt az augusztus 7-én megjelent 2.4.2-es kiadásban javított. A BTCPay Server szerint egyelőre nem tudni, mikor kezdődött a hiba kihasználása.
Azokat a szervereket, amelyeken a november 1-jei figyelmeztetéskor már a 2.4.2-es vagy újabb verzió futott, a projekt közlése szerint ezek a támadások nem érintették. Azóta további biztonsági kiadások is megjelentek; a legfrissebbként említett 2.4.7-es verzióra érdemes frissíteni.
A régi szerverről akkor is költözni kell, ha nem látszik lopás
A telepített verzió a bejelentkezés után, az oldal alján ellenőrizhető. A BTCPay Server azt javasolja a 2.4.1-es vagy korábbi kiadás használóinak, hogy a megmaradt pénz átutalása után költözzenek új szerverre és új tárcára. Ez azokra is vonatkozik, akik a november 1-jei figyelmeztetés után frissítettek egy ilyen régi kiadásról.
A projekt szerint a frissítés nem szünteti meg feltétlenül azt a hozzáférést, amelyet egy támadó korábban már megszerzett. Az sem zárja ki a korábbi támadást, ha a tárca egyenlege változatlan.
Az új tárcát megbízható eszközön, új helyreállító kifejezéssel kell létrehozni. A régi kifejezés újbóli használata az új szerveren is veszélyben hagyja az ott tárolt pénzt. A költözés során a régi gép teljes tartalmát sem szabad visszaállítani az újra.
A szerveren kívül tárolt tárcakulcsokat nem érintették a lopások
A BTCPay Server szerint azokat a tárcákat, amelyek költési kulcsait a szerveren kívül tartják - köztük a hardveres tárcákat -, nem érintették ezek a lopások. A projekt továbbra is azt ajánlja, hogy a fizetések ilyen tárcába érkezzenek.
A régi szerver cseréjére vonatkozó ajánlás akkor is érvényes, ha az üzemeltető a tárca kulcsait máshol tartja. Ha a napi működéshez forró tárcára van szükség, a projekt szerint csak az ehhez kellő összeg maradjon a szerveren; a többit olyan tárcába javasolja áthelyezni, amelynek költési kulcsai máshol vannak.
Egyes tárhelyszolgáltatók leállították a példányokat
A BTCPay Server november 1-jén arra kérte a tárhelyszolgáltatókat, köztük a LunaNode-ot, hogy elővigyázatosságból kapcsolják le a példányokat. A projekt másnap közölte, hogy a LunaNode és más szolgáltatók ezt megtették. Aki szolgáltatónál futtatott, 2.4.1-es vagy korábbi szervert használt, attól kérhet segítséget az új virtuális gépre költözéshez.
A projekt Bitcoin- és Litecoin-címeket is azonosított a bejelentésekben. Figyelmeztetett ugyanakkor, hogy a címek egyenlege és tranzakciós története nem tekinthető a veszteség igazolt összegének: még nem tisztázott, mely tranzakciók kapcsolódnak az incidenshez.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum