BTCPay råder drabbade äldre installationer att använda nya servrar, inte bara uppdatera

BTCPay Servers incidentmeddelande den 2 november säger att rapporterade stölder av bitcoin och litecoin från heta plånböcker riktades mot 2.4.1 och äldre. Utredningen fann en annan metod att utnyttja sårbarheten som rättades i 2.4.2 den 7 augusti. Råden går längre än en versionsuppdatering.

Fler säkerhetsnyheter.

Vad återställningsråden innebär

För installationer på 2.4.1 eller äldre rekommenderar projektet starkt ny server och plånbok, även om de uppdaterats efter varningen den 1 november. En uppdatering tar inte ensam bort tillgång som angriparen redan fått. På servrar som redan körde 2.4.2 eller senare vid varningen har ingen påverkan av dessa angrepp observerats. Det är en incidentbunden observation, ingen allmän säkerhetsgaranti.

Fler nyheter från OrangeX.com.

OrangeX.com Analysis

Vår bedömning är att patchning och återställning av en potentiellt komprometterad maskin löser olika problem. Oförändrat saldo visar inte att åtkomst aldrig skett. Hela transaktionstidslinjen är obekräftad, så saldon på angivna adresser är ingen fastställd förlustsumma. Operatörer bör följa projektets råd och bevara relevanta uppgifter; artikeln fastställer inga förluster för en viss installation.

OrangeX.coms förtroendecenter.