Хакеры похитили биткоины из горячих кошельков BTCPay Server

Разработчики платежного сервиса BTCPay Server предупредили о несанкционированном выводе средств из горячих кошельков пользователей. Команда призвала владельцев временно отключить серверы до завершения расследования. 🚨...
Bitcoin 1 Minute
Вот последние новости с рынков цифровых активов: Разработчики платежного сервиса BTCPay Server предупредили о несанкционированном выводе средств из горячих кошельков пользователей. Команда призвала владельцев временно отключить серверы до завершения расследования. 🚨 We are receiving reports of hot wallets on BTCPay Servers being swept by unauthorized attackers.
If you’re running an instance, please shut it down (. sh) until we complete the investigation. Первое предупреждение появилось 1 ноября в 22:25 UTC.
Динамика рынка
Для отключения разработчики предложили использовать скрипт . BTCPay Server — бесплатная платежная система с открытым исходным кодом. Она позволяет интернет-магазинам и другим организациям принимать первую криптовалюту самостоятельно, без посредников.
Пользователи размещают программное обеспечение на собственных или арендованных серверах. Проект не управляет этой инфраструктурой централизованно, поэтому не может сам отключить все установки. BTCPay поддерживает горячие кошельки: сид-фраза хранится на подключенном к интернету сервере и используется для автоматического подписания исходящих транзакций.
Такой подход упрощает платежи, но создает риски, если злоумышленник получит доступ к серверу. Основатель проекта Николя Дорье сообщил, что, по предварительным данным, атаке подверглись серверы с программным обеспечением старше версии 2. Update on my part: Our public servers were not attacked (on 2.
Влияние на рынки
7), it seems reports are on before 2. The attacker managed to log in as admin on those instance, we are still trying to figure out how. По его словам, злоумышленник вошел в систему с правами администратора, но публичные серверы проекта на версии 2.
Разработчики пока не установили, как именно хакер получил доступ. Позднее команда BTCPay подтвердила эти данные: найденный способ атаки затрагивает версии 2. Последняя из них вышла 23 июля.
Криптовалютные рынки внимательно следят за этим событием, а инвесторы оценивают его возможное влияние на цены.


