BTCPay Server potvrdio krađe iz novčanika na verziji 2.4.1 i starijim izdanjima

Šta se desilo?

Projekat BTCPay Server primio je 1. novembra prijave o krađi bitkoina i lajtkoina iz novčanika čiji su ključevi bili na serveru. Istraga je povezala prijavljene napade sa verzijom 2.4.1 i starijim izdanjima.

Koga pogađa?

Preporuka za ponovnu instalaciju odnosi se i na operatere koji su tek posle upozorenja od 1. novembra ažurirali ranjivi server. Tim navodi da u ovim krađama nisu stradala sredstva čiji su ključevi za potpisivanje bili van servera.

Kako se zaštititi?

• Proverite koja je verzija radila na serveru u trenutku upozorenja 1. novembra.
• Ako je tada radila verzija 2.4.1 ili starija, na pouzdanom uređaju napravite nov novčanik sa novom frazom za oporavak i prenesite preostala sredstva prema uputstvu projekta.
• Isključite stari server, sačuvajte logove i evidenciju transakcija, pa instalirajte aktuelno podržano izdanje na čistoj mašini.
• Sa pouzdanog uređaja opozovite i zamenite lozinke i pristupne ključeve dostupne starom serveru.

Tehnički detalji

Verzija 2.4.2 od 7. avgusta zatvorila je propust. Avgustovski napadi bili su povezani sa pristupnim datotekama za Lightning implementaciju LND. Novembarski izveštaj opisuje drugačiji način zloupotrebe istog propusta. Datum prve prijave ne utvrđuje početak napada.

Zašto je važno?

Zakrpa zatvara ranjivost, ali ne oduzima napadaču prethodno kopirane ključeve. Ni nepromenjeno stanje novčanika nije dovoljan dokaz da je stari server bezbedan.