BTCPay Server avertizează asupra furturilor din hot wallet-uri pe software învechit

BTCPay Server le-a cerut operatorilor să își oprească instanțele după ce a primit raportări potrivit cărora atacatori neautorizați retrăgeau fonduri din hot wallet-uri. Avertismentul vizează operatorii care folosesc software învechit, însă informațiile disponibile nu precizează câte sisteme au fost afectate sau ce cantitate de criptomonede a fost furată. Incidentul este relevant deoarece hot wallet-urile păstrează fonduri accesibile pentru tranzacții, iar accesul neautorizat poate pune direct în pericol activele operatorilor. Nu au fost oferite alte detalii despre raportări sau despre atacatori.

Sursa nu menționează versiuni BTCPay Server specifice, identificatori de vulnerabilități, configurații afectate ori explicații tehnice despre modul în care s-au produs furturile. De asemenea, nu descrie o cale de exploatare, un patch de securitate sau măsuri de remediere dincolo de instrucțiunea de a opri serverele. BTCPay Server este un proiect de procesare a plăților, iar avertismentul privește instalările serverului și securitatea hot wallet-urilor, nu prețurile criptomonedelor sau tranzacționarea. Pe baza informațiilor furnizate nu se pot formula alte concluzii tehnice.

Operatorilor li se recomandă să își oprească serverele, iar asocierea dintre software-ul învechit și furturile raportate reprezintă singurul context tehnic precizat. Articolul nu spune dacă va fi publicată o remediere sau o îndrumare suplimentară, astfel că operatorii afectați vor trebui să urmărească actualizările oficiale pentru pașii următori.