BTCPay adviseert nieuwe servers voor getroffen oude installaties, meer dan een update

BTCPay Server meldt op 2 november dat de gerapporteerde diefstallen van bitcoin en litecoin uit hot wallets gericht waren op 2.4.1 en ouder. Onderzoekers vonden een andere exploitatiemethode voor de kwetsbaarheid die op 7 augustus in 2.4.2 werd verholpen. Het advies gaat verder dan bijwerken.

Meer beveiligingsnieuws.

Wat het hersteladvies verandert

Voor installaties met 2.4.1 of ouder beveelt het project dringend een nieuwe server en wallet aan, ook na updates sinds de waarschuwing van 1 november. Alleen bijwerken verwijdert reeds verkregen aanvallerstoegang niet. Op servers die bij de waarschuwing al 2.4.2 of nieuwer draaiden, zag het project geen impact van deze aanvallen. Dat is een incidentspecifieke vaststelling, geen algemene garantie.

Meer OrangeX.com-nieuws.

OrangeX.com Analysis

Volgens onze analyse zijn patchen en herstel van een mogelijk gecompromitteerde machine verschillende taken. Een gelijk saldo bewijst niet dat er nooit toegang was. De volledige transactiegeschiedenis is onbevestigd; de saldi van genoemde adressen zijn dus geen vastgestelde verliessom. Beheerders moeten de projectinstructies volgen en gegevens bewaren; dit artikel stelt geen schade van specifieke installaties vast.

OrangeX.com Vertrouwenscentrum.