هشدار بی‌تی‌سی‌پی سرور پس از سرقت دارایی کاربران؛ سرورها را خاموش کنید

پلتفرم پرداخت بیت کوین بی‌تی‌سی‌پی سرور (BTCPay Server) پس از شناسایی حمله‌ای امنیتی که به تخلیه دارایی بعضی کیف پول‌های گرم منجر شده، از کاربران خواست فوراً سرورهای پرداخت خود را خاموش کنند.

این پلتفرم متن‌باز اعلام کرد مهاجمان با سوءاستفاده از یک آسیب‌پذیری در نسخه‌های قدیمی نرم‌افزار، توانسته‌اند به کیف پول‌های متصل دسترسی پیدا کرده و دارایی آن‌ها را سرقت کنند.

بررسی‌های اولیه نشان می‌دهد نسخه‌های ۲.۴.۱ و قدیمی‌تر در معرض خطر قرار دارند، ولی تاکنون گزارشی دارای اعتبار از هک نسخه ۲.۴.۷ منتشر نگردیده.

جزئیات دسترسی مهاجمان به سرورها

هنوز میزان دقیق رمز ارز به سرقت‌رفته یا شمار سرورهای آسیب‌دیده مشخص نیست و تیم امنیتی همچنان در حال بررسی ضعف فنی منجر به دسترسی غیرمجاز است.

نیکولاس دوریه (Nicolas Dorier)، هم‌بنیان‌گذار این پلتفرم، اعلام کرد نفوذگران با حساب مدیر ارشد وارد سرورها شده‌اند، ولی نحوه دستیابی آنها به این دسترسی مهم در دست بررسی قرار دارد.

در پی این هشدار، کمپانی‌های هاستینگ متعددی برای محافظت از دارایی کاربران، سرورهای قدیمی بی تی سی پی سرور را به صورت موقت و خودکار خاموش کرده‌اند.

این پلتفرم به کاربران توصیه کرده است موجودی کیف پول‌های گرم خود را محدود کرده و بخش عمده دارایی‌ها را برای ایمنی بیشتر به کیف پول‌های سرد منتقل کنند.