تحذير من إيقاف طارئ لـ BTCPay Server وسط هجمات على محافظ ساخنة

دعا خادم BTCPay المشغلين إلى إيقاف تشغيل مثيلاتهم يوم الأحد بعد أن علم بأن أطرافاً غير مصرح لها كانت تصل إلى محافظ العملات الحية وتصرفها. وفي إعلان على منصة X، طلب المشروع من جميع مسؤولي المثيلات إبقاء منصاتهم غير متصلة بالإنترنت باستخدام أمر الإيقاف حتى انتهاء التحقيق.

ومع ذلك، لم يكشف المشروع بعد عن السبب الجذري، أو عدد الخوادم المتأثرة، أو المبلغ المسروق بالكامل.

تعرض خادم BTCPاء لحادثين آخرين مؤخراً

شارك خادم BTCPay على منصة X قائلاً: "نتلقى تقارير عن قيام مهاجمين غير مصرح لهم بتفريغ محافظ العملات الحية على خوادم BTCPay. إذا كنت تشغل مثيلاً، يرجى إيقافه (./btcpay-down.sh) حتى نكمل التحقيق."

نظراً لأن BTCPay مستضاف ذاتياً، فإن مهمة إيقافه تقع بشكل كامل على عاتق مالكي الخوادم الفردية. ووفقاً لتوثيقه، فإن وظيفة المحفظة الساخنة متاجر البذور مباشرة على الخوادم لتوقيع المعاملات وتمكين المدفوعات السريعة دون الاعتماد على الأجهزة الخارجية. لسوء الحظ، جعلت هذه الملاءمة المحافظ الساخنة أكثر عرضة للخطر من التخزين البارد.

المحافظ الساخنة معرضة بشكل خاص لأن مفاتيحها الخاصة مخزنة على أنظمة متصلة بالإنترنت، لذا يمكن الوصول إليها بواسطة المهاجمين الذين يهاجمون البنية التحتية الأساسية. على عكس المحافظ الباردة التي تخزن مفاتيح التوقيع دون اتصال، تعطي المحافظ الساخنة الأولوية للملاءمة وتتيح للتجار معالجة المعاملات بسرعة أكبر.

بالنسبة للشركات التي تستخدم BTCPay Server لقبول مدفوعات البيتكوين، قد يؤدي اختراق المحفظة الساخنة إلى كشف الأموال المخصصة لتسويات التجار أو معاملات العملاء. وبالتالي تثير التحذيرات الأخيرة تساؤلات حول كيفية موازنة المشغلين بين ملاءمة الدفع والحاجة إلى حماية المفاتيح الخاصة ضد الوصول غير المصرح به.

متحدثاً عن الحادث، قال سامسون ماو، الرئيس التنفيذي لشركة JAN3، وهي شركة تقنية BTC: "أعتقد أنه يجب أن يكون أولوية الحصول على SamRock للعمل مع Indra في أقرب وقت ممكن حتى يتمكن مستخدمو BTCPay من الاستلام مباشرة إلى Aqua Bitcoin والتبديل إلى Cold بانتظام."

يأتي هذا التنبيه مباشرة بعد حادثين أمنيّين آخرين شهدتهما المشروع. ففي يوم 29 أكتوبر، أصدرت BTCPay تحديثاً طارئاً (الإصدار 2.4.7) لمعالجة هذه الثغرة وثغرات أخرى.

في أغسطس، هاجم المهاجمون أيضاً ثغرة ثغرة أمنية أخرى، ما أدى إلى سرقة مفاتيح شبكة لايتنينج وتصريف أرصدة عدة عقد متصلة بها، بما في ذلك عقدة تابعة للمؤسسة، الشركة المصنعة لأجهزة المحافظ المادية. غير أن BTCPay قد طمأنت مستخدميه بأن محافظها القياسية على السلسلة الرئيسية والمحافظ الساخنة المدمجة كانت آمنة من هذا الهجوم.

ومع ذلك، طلبت من المستخدمين تحديث خوادمهم إلى الإصدار 2.4 أو، على الأقل مؤقتاً، تعطيل مثيلات خادم BTCPay حتى يتمكنوا من القيام بذلك، مما يقلل من خطر الوصول غير المصرح به.

حتى اكتمال التحقيق، قد يحتاج المشغلون إلى مراجعة نشاط الخوادم وأرصدة المحافظ وسجلات المعاملات للكشف عن أي تحركات مشبوهة. وينبغي لأولئك الذين يشتبهون في اختراق محافظهم الساخنة عدم الاستمرار في استخدام مفاتيح التوقيع التي قد تكون مكشوفة.

تم اختراق Coldcard في أغسطس

في أغسطس، تعرضت شركة Coldcard، وهي شركة مصنعة شهيرة لمحافظ مخصصة للبيتكوين فقط، لهجوم استغل ثغرة أدت إلى خسائر مؤكدة بلغت 116 مليون دولار على الأقل حتى الآن. ووفقاً لإيدو بن ناتان، الرئيس التنفيذي لشركة Blockaid، كشف حادث Coldcard عن نقطة ضعف جوهرية في العملات المشفرة: الاعتماد على المفاتيح الخاصة التي يمكن أن تصبح نقطة فشل وحيدة. الإخفاق.

قال ناتان: "إنه نوع من الوصول لمرة واحدة لهذه الأشياء. والجمال في ذلك هو أنه لا يمكن لأي شخص آخر الدخول والحصول على وصول إليها. أما الصعوبة تكمن في أنها تمثل نقطة فشل وحيدة."

وأضاف قائلاً: "الدروس المستفادة هنا هي أن ترك أصولك في مكان ما والنسيان عنها وعدم التفكير فيها ليس حلاً، لأن وتيرة التطور الأمني تتسارع. عليك إما أن تكون دائماً في حالة من الشكوك الدائمة، أو تفويض عملية اتخاذ القرار هذه لطرف آخر."