Разработчики проекта BTCPay Server, платежного процессора с открытым исходным кодом для криптовалют, выпустили срочное предупреждение о безопасности для пользователей платформы после обнаружения серии атак, направленных на опустошение «горячих кошельков» (Hot Wallets), связанных с серверами, работающими на старых версиях программного обеспечения.
Детали уязвимости
Николя Дориье, основатель проекта, подтвердил, что расследования выявили вектор атаки, нацеленный именно на версии до 2.4.2, где злоумышленники смогли получить права администратора (Administrator) на этих серверах. Критическая уязвимость была ранее обнаружена с помощью инструмента сканирования Frontier OSS от компании Anthropic, что побудило команду выпустить экстренное обновление безопасности 2.4.7.
Команда отметила, что атаки не были направлены на публичные серверы, а сосредоточились на самостоятельно размещенных экземплярах, которые не были обновлены. На данный момент нет достоверных сообщений о взломах пользователей, которые обновились до версии 2.4.7.
Что должны сделать пользователи?
Проект подчеркнул необходимость принятия немедленных мер для защиты цифровых активов, особенно для пользователей, которые все еще используют версию 2.4.1 или более раннюю:
- Немедленное обновление: Все операторы должны обновиться до версии 2.4.7 через настройки сервера (Server Settings → Maintenance → Update).
- Остановка серверов: Настоятельно рекомендуется немедленно остановить работу затронутых серверов в качестве меры предосторожности до завершения процесса обновления.
- Для пользователей Docker: Обновление можно выполнить, получив доступ к серверу через SSH, перейдя в каталог установки (btcpayserver-docker) и выполнив команду обновления (./btcpay-update.sh).
Почему эта новость важна?
Важность этого предупреждения заключается в том, что BTCPay Server является решением для платежей с самостоятельным хостингом; пользователь несет полную ответственность за безопасность своего сервера и цифровых активов без участия посредника. Использование уязвимостей административного доступа означает, что злоумышленники могут получить полный контроль над платежными операциями и их проверкой, что напрямую угрожает средствам продавцов и пользователей. Команда попросила пострадавших отправлять детали инцидентов на их адрес электронной почты по вопросам безопасности (security@btcpayserver.org) и сообщать местным властям о потере средств.