BTCPay Server, Sıcak Cüzdan Hırsızlıklarını Eski Sürümlere Bağladı

BTCPay Server, saldırı yönteminin 2.4.1 veya daha eski sürümleri çalıştıran, kendi sunucularında barındırılan ödeme sistemlerini hedef aldığını açıkladı. Saldırganların sıcak cüzdanları boşalttığına ilişkin bildirimlerin ardından proje, işletmecileri 2.4.7 sürümüne geçmeye çağırdı.

BTCPay Server, işletmelerin Bitcoin ve diğer dijital varlıkları doğrudan kendi cüzdanlarına kabul etmesini sağlıyor. Yetkisiz ödemeler araştırılırken proje bakımcısı başlangıçta işletmecilere sunucularını kapatmalarını tavsiye etti.

Kurucu Nicolas Dorier, saldırıların herkese açık sunucuları hedef almadığını söyledi. Soruşturma, saldırganın 2.4.2 öncesi sürümleri kullanan sistemlerde yönetici olarak nasıl oturum açabildiğine odaklandı. Proje, en güncel 2.4.7 sürümünde sıcak cüzdanların boşaltıldığına dair güvenilir bir bildirim almadığını belirtti.

BTCPay Server, 29 Ekim'de Anthropic’in Frontier OSS tarayıcısıyla bulunan kritik bir güvenlik açığını duyurdu ve acil güvenlik güncellemesi olarak 2.4.7 sürümünü yayımladı. Proje daha sonra son saldırı yönteminin 2.4.2 öncesi sürümleri içerdiğini doğruladı, ancak hangi açığın kullanıldığını açıklamadı.

7 Ağustos'ta yayımlanan 2.4.2 sürümüyle birlikte, LND kimlik bilgisi dosyalarını açığa çıkaran ve saldırganların etkilenen Lightning düğümlerini kontrol edip fonları çalmasına olanak tanıyabilen, aktif olarak istismar edilen bir açık hakkında uyarı yapılmıştı. BleepingComputer, yayına kadar mevcut saldırılarla ilgili sorularına yanıt alamadığını bildirdi. Proje, etkilenen kullanıcılardan ayrıntıları ve etkinlik günlüklerini güvenlik ekibine göndermelerini istedi.