BTCPay рекомендует новые серверы для затронутых старых установок, а не только обновление

В сообщении BTCPay Server от 2 ноября говорится, что известные кражи bitcoin и litecoin из горячих кошельков затронули версии 2.4.1 и ранее. Выявлен иной способ эксплуатации уязвимости, исправленной в 2.4.2 от 7 августа. Рекомендации не ограничиваются обновлением.

Другие новости безопасности.

Чем отличается восстановление

Для установок 2.4.1 и ранее проект настоятельно рекомендует новый сервер и кошелёк, в том числе после обновления вслед за предупреждением 1 ноября. Само обновление не удаляет уже полученный злоумышленником доступ. На серверах, где к предупреждению уже стояла 2.4.2 или новее, последствий этих атак не наблюдали. Это вывод о конкретном инциденте, а не всеобщая гарантия безопасности.

Другие новости OrangeX.com.

OrangeX.com Analysis

По нашей оценке, исправление уязвимости и восстановление потенциально взломанной машины решают разные задачи. Неизменный баланс не доказывает отсутствие доступа. Полная хронология транзакций также не подтверждена, поэтому балансы указанных адресов не являются установленной суммой потерь. Операторам следует соблюдать рекомендации проекта и сохранять записи; статья не устанавливает убытки конкретной установки.

Центр доверия OrangeX.com.