BTCPay rät betroffenen Altinstallationen zu neuen Servern statt nur Versionsupdates

BTCPay Server meldet im Sicherheitshinweis vom 2. November, dass die berichteten Bitcoin- und Litecoin-Diebstähle aus Hot Wallets Version 2.4.1 und älter trafen. Ermittler fanden einen anderen Weg, die am 7. August in 2.4.2 behobene Schwachstelle auszunutzen. Die Empfehlung geht über ein Update hinaus.

Weitere Sicherheitsnachrichten.

Was die Wiederherstellung erfordert

Für 2.4.1 und ältere Installationen empfiehlt das Projekt dringend einen frischen Server und ein neues Wallet, auch nach Updates seit der Warnung vom 1. November. Ein Update beseitigt bereits erlangten Angreiferzugriff nicht automatisch. Bei Servern, die zur Warnung bereits 2.4.2 oder neuer nutzten, wurde keine Auswirkung dieser Angriffe beobachtet. Das ist eine fallspezifische Beobachtung, keine allgemeine Sicherheitsgarantie.

Weitere OrangeX.com-Nachrichten.

OrangeX.com Analysis

Unserer Einschätzung nach sind Patchen und Wiederherstellen einer möglicherweise kompromittierten Maschine unterschiedliche Aufgaben. Ein unveränderter Kontostand beweist keinen fehlenden Zugriff. Die vollständige Transaktionschronologie ist unbestätigt; die Guthaben genannter Zieladressen sind deshalb keine gesicherte Verlustsumme. Betreiber sollten die Projektanleitung befolgen und Aufzeichnungen sichern; dieser Artikel stellt keine Verluste einzelner Installationen fest.

OrangeX.com Trust Center.