צוות BTCPay Server, מעבד תשלומים עצמאי בקוד פתוח, מדווח על גניבת ביטקוין ולייטקוין מארנקים חמים בשרתים שמריצים גרסה 2.4.1 ומטה. מי שמפעיל שרת כזה צריך לפעול גם אם לא ראה גניבה.
הפרטים
לפי BTCPay, התוקפים השתמשו בשיטה שונה מזו של הפגיעות שתוקנה בגרסה 2.4.2 באוגוסט. הדיווח אינו מבהיר אם יש קשר בין המקרים. לא פורסמו מזהה CVE, ציון CVSS, שיטת הניצול, תאריך תחילת התקיפות או סכומים.
באוגוסט תוקנה פגיעות קריטית אחרת, שאפשרה לתוקף ללא אימות להשיג קובצי .macaroon של LND ולשלוט בצומת. BTCPay מציינת שהגרסה העדכנית 2.4.7 מתקנת פגיעות קריטית אחת ועוד כמה בינוניות, וכי לא התקבלו דיווחים אמינים על ריקון ארנקים בה.
נקודות לשים לב
- עדכן לגרסה העדכנית, 2.4.7.
- אם הרצת 2.4.1 ומטה, BTCPay ממליצה לעבור לשרת חדש עם ארנק חדש, גם בלי סימני גניבה.
- אם יש חשד לגניבה, התייחס לכל המכונה ולכל הסודות עליה כאל פגועים.
- החזק בשרת רק את הסכום הדרוש לפעילות יומיומית, ואת השאר בארנק שמפתחות ההוצאה שלו אינם על השרת.
- אצל ספק אירוח ייתכן שהמופע כבר הושבת אוטומטית.
מקורות: The Hacker News · BTCPay Server Blog
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
