BTCPay zaleca nowe serwery dla dotkniętych starych instalacji, nie tylko aktualizację

Komunikat BTCPay Server z 2 listopada wskazuje, że zgłoszone kradzieże bitcoina i litecoina z gorących portfeli dotyczyły 2.4.1 i starszych wersji. Ustalono inny sposób wykorzystania luki naprawionej w 2.4.2 z 7 sierpnia. Zalecenia wykraczają poza aktualizację.

Więcej wiadomości o bezpieczeństwie.

Co zmieniają zalecenia odzyskiwania

Dla instalacji 2.4.1 i starszych projekt zdecydowanie zaleca nowy serwer i portfel, również po aktualizacji wykonanej po ostrzeżeniu z 1 listopada. Aktualizacja nie usuwa sama dostępu zdobytego przez napastnika. Na serwerach działających już wtedy na 2.4.2 lub nowszej nie zaobserwowano skutków tych ataków. To obserwacja dotycząca incydentu, nie ogólna gwarancja.

Więcej wiadomości OrangeX.com.

OrangeX.com Analysis

Naszym zdaniem łatanie luki i odzyskiwanie potencjalnie przejętej maszyny rozwiązują różne problemy. Niezmienione saldo nie dowodzi braku dostępu. Pełna chronologia transakcji jest niepotwierdzona, więc salda wskazanych adresów nie stanowią ustalonej sumy strat. Operatorzy powinni stosować zalecenia projektu i zachować zapisy; artykuł nie stwierdza strat konkretnej instalacji.

Centrum zaufania OrangeX.com.