BTCPay raccomanda nuovi server per le vecchie istanze colpite, oltre all’aggiornamento

L’avviso BTCPay Server del 2 novembre indica che i furti segnalati di bitcoin e litecoin da hot wallet hanno colpito 2.4.1 e versioni precedenti. È stato identificato un diverso metodo di sfruttamento della vulnerabilità corretta in 2.4.2 il 7 agosto. La risposta va oltre l’aggiornamento.

Altre notizie sulla sicurezza.

Cosa cambia nel ripristino

Per le istanze 2.4.1 o precedenti il progetto raccomanda vivamente un server e un wallet nuovi, anche se aggiornate dopo l’allerta del 1° novembre. Aggiornare non elimina da solo accessi già ottenuti da un attaccante. Per i server già su 2.4.2 o successiva al momento dell’allerta non sono stati osservati effetti di questi attacchi. È un’osservazione specifica, non una garanzia generale.

Altre notizie OrangeX.com.

OrangeX.com Analysis

A nostro avviso, applicare patch e ripristinare una macchina potenzialmente compromessa sono problemi distinti. Un saldo invariato non prova l’assenza di accessi. La cronologia completa delle transazioni non è confermata, quindi i saldi degli indirizzi indicati non rappresentano perdite accertate. Gli operatori dovrebbero seguire la guida ufficiale e conservare i registri; l’articolo non accerta perdite per singole installazioni.

Centro fiducia OrangeX.com.