BTCPay радить нові сервери для уражених старих інсталяцій, а не лише оновлення

BTCPay Server у повідомленні від 2 листопада зазначає, що відомі крадіжки bitcoin і litecoin із гарячих гаманців були спрямовані на 2.4.1 і старіші версії. Виявлено інший спосіб використання вразливості, виправленої у 2.4.2 від 7 серпня. Рекомендації ширші за оновлення.

Інші новини безпеки.

Що змінюється у відновленні

Для інсталяцій 2.4.1 і старіших проєкт наполегливо радить нові сервер і гаманець, зокрема після оновлення слідом за попередженням 1 листопада. Саме оновлення не прибирає вже отриманий зловмисником доступ. На серверах, що тоді вже мали 2.4.2 чи новішу, наслідків цих атак не спостерігали. Це висновок про конкретний інцидент, а не загальна гарантія.

Інші новини OrangeX.com.

OrangeX.com Analysis

На нашу думку, виправлення вразливості та відновлення потенційно скомпрометованої машини є різними завданнями. Незмінний баланс не доводить відсутності доступу. Повна хронологія транзакцій не підтверджена, тому баланси наведених адрес не є встановленими збитками. Операторам варто виконувати інструкції проєкту та зберігати записи; стаття не встановлює втрат окремої інсталяції.

Центр довіри OrangeX.com.