Основные моменты статьи:

• Рекомендуется приостановить работу серверов до завершения расследования, независимо от версии программного обеспечения.
• 29 октября была выпущена экстренная версия 2.4.7, связь с инцидентом пока не объявлена.

Сообщения о несанкционированном выводе средств из горячих кошельков.

Команда разработчиков программного обеспечения для обработки платежей в биткоинах "BTCPay Server" 2-го числа официально сообщила в X (ранее Twitter) о получении сообщений о том, что средства из горячих кошельков, используемых на серверах, на которых установлено это программное обеспечение, были несанкционированно изъяты третьими лицами. Они призывают операторов серверов приостановить работу серверов до завершения расследования.

В сообщении говорится, что команда разработчиков просит "приостановить работу серверов, на которых запущены экземпляры программного обеспечения, до завершения расследования", и рекомендует выполнить команду "./btcpay-down.sh" для остановки. Размер ущерба, количество затронутых серверов и причины инцидента пока не сообщаются. Требование о приостановке работы не ограничивается конкретными версиями, и выпуск исправленной версии пока не был объявлен.

BTCPay Server – это программное обеспечение с открытым исходным кодом, предназначенное для того, чтобы магазины могли принимать платежи в биткоинах без посредничества платежных провайдеров. Поскольку каждое предприятие использует собственную серверную инфраструктуру, команда разработчиков не может применить исправления сразу ко всем серверам, и остановка или обновление требует действий от каждого оператора.

"Горячий кошелек" – это кошелек, в котором закрытый ключ хранится на сервере, подключенном к интернету. С одной стороны, это позволяет автоматически обрабатывать такие операции, как возврат средств. С другой стороны, в случае взлома сервера, средства могут быть напрямую скомпрометированы. В BTCPay эта функция предполагает подписание транзакций с использованием "seed", хранящегося на сервере.

После инцидента, в результате которого с биржи Binance было выведено более 6 миллиардов долларов, аналитики оценили общий объем криптовалют, похищенных группировкой Lazarus, связанной с Северной Кореей, в 118,7 миллиардов долларов. Это составляет 45% ВВП Северной Кореи. ФБР заявило, что данный инцидент является результатом действий, совершенных Северной Кореей.

Экстренная версия в конце октября, утечка через LND в августе.

Команда разработчиков только что 29 октября выпустила экстренную версию 2.4.7, которая исправляет один критический и несколько уязвимостей средней степени серьезности. Связь между этой версией и текущей атакой пока не раскрывается.

В августе была обнаружена уязвимость в версиях BTCPay Server, предшествующих версии 2.4.2, которая была использована для кражи учетных данных программного обеспечения LND, предназначенного для работы с платежными каналами Lightning. В результате этого были скомпрометированы платежные каналы Lightning, подключенные к BTCPay, и произошла утечка средств. В то время команда разработчиков заявляла, что уязвимость не влияет на ончейн-кошельки, включая "горячие" кошельки, созданные внутри BTCPay. Однако, в данном случае речь идет о кошельке, который ранее не был включен в список уязвимых.

Была обнаружена уязвимость в Core Lightning (CLN), инфраструктуре, поддерживающей сеть Lightning для биткоина. Изначально об этом стало известно благодаря отчету, сгенерированному искусственным интеллектом. В качестве исключительной меры, команда разработчиков заявила о намерении выпустить исправленную версию программного обеспечения. Для операторов узлов, которые не могут выполнить обновление, рекомендуется использовать режим "–offline".

Сопутствующие материалы:

Как купить биткоин: подробное сравнение рекомендуемых бирж и этапов покупки ›

Криптовалюты:

• Перспективы биткоина: прогноз будущей цены и обоснование ›
• Сравнение рекомендуемых криптовалютных бирж: подробный анализ на основе опыта и отзывов ›

Для начинающих: что такое биткоин (BTC)? Принципы работы и основные понятия ›