BTCPay Server lancia un allarme di spegnimento d'emergenza dopo gli attacchi agli hot wallet

BTCPay Server ha invitato gli operatori a spegnere le proprie istanze domenica dopo aver appreso che soggetti non autorizzati stavano accedendo e svuotando i portafogli caldi. In un annuncio su X, il progetto ha richiesto a tutti gli amministratori delle istanze di mettere offline le proprie piattaforme utilizzando il comando di arresto in attesa della conclusione delle indagini.

Il progetto, tuttavia, non ha ancora rivelato la causa principale, il numero di server interessati o l'importo totale rubato.

BTCPay Server ha subito altri due incidenti di recente

BTCPay Server ha condiviso su X: "Stiamo ricevendo segnalazioni di portafogli caldi su BTCPay Server svuotati da attaccanti non autorizzati. Se stai eseguendo un'istanza, ti preghiamo di spegnerla (./btcpay-down.sh) fino al completamento delle indagini."

Poiché BTCPay è auto-ospitato, il compito di spegnerlo ricade interamente sui proprietari dei singoli server. Secondo la sua documentazione, la funzionalità del portafoglio caldo negozi il seme direttamente sul server per firmare le transazioni e consente pagamenti rapidi senza dipendere da hardware esterno. Purtroppo, questa convenienza ha reso i portafogli caldi molto più vulnerabili rispetto allo stoccaggio freddo.

I portafogli caldi sono particolarmente vulnerabili perché le loro chiavi private sono memorizzate su sistemi connessi a Internet, quindi possono essere accessibili dagli aggressori che compromettono l'infrastruttura sottostante. A differenza dei portafogli freddi, che memorizzano le chiavi di firma offline, i portafogli caldi privilegiano la convenienza e consentono ai commercianti di elaborare le transazioni più rapidamente.

Per le aziende che utilizzano BTCPay Server per accettare pagamenti in Bitcoin, un portafoglio caldo compromesso potrebbe esporre fondi destinati agli insediamenti commerciali o alle transazioni dei clienti. L'ultimo avvertimento solleva quindi domande su come gli operatori possano bilanciare la comodità dei pagamenti con la necessità di proteggere le chiavi private dall'accesso non autorizzato.

Parlando dell'incidente, Samson Mow, CEO di JAN3, una società tecnologica BTC, ha consigliato: "Credo che dovrebbe essere una priorità far lavorare SamRock con Indra il prima possibile, così che gli utenti di BTCPay possano ricevere direttamente su Aqua Bitcoin e scambiare regolarmente con il freddo."

Questo avviso arriva subito dopo altri due incidenti di sicurezza per il progetto. Solo pochi giorni fa, il 29 ottobre, BTCPay ha rilasciato un aggiornamento di emergenza (v.2.4.7) per affrontare questa vulnerabilità e altre.

Ad agosto, gli attaccanti hanno anche hanno sfruttato sfruttato un'altra falla di sicurezza, portando al furto delle chiavi della Lightning Network e allo svuotamento di più nodi associati, incluso uno appartenente alla Foundation, produttrice di hardware wallet. Tuttavia, BTCPay aveva rassicurato i suoi utenti sul fatto che erano al sicuro da questo attacco per quanto riguarda i loro wallet on-chain standard e i wallet hot integrati.

Tuttavia, aveva chiesto agli utenti di aggiornare i propri server alla versione 2.4 o, almeno temporaneamente, di disabilitare le istanze di BTCPay Server fino a quando non fosse stato possibile farlo, riducendo così il rischio di accessi non autorizzati.

Fino al completamento dell'indagine, gli operatori potrebbero dover verificare l'attività dei server, i saldi dei wallet e le cronologie delle transazioni per individuare eventuali movimenti sospetti. Chi sospetta che i propri wallet hot siano stati compromessi dovrebbe smettere immediatamente di utilizzare le chiavi di firma potenzialmente esposte.

Coldcard è stata attaccata ad agosto

Ad agosto, Coldcard, un popolare produttore di wallet dedicati esclusivamente a Bitcoin, è stata colpita da un exploit che ha causato perdite confermate per almeno 116 milioni di dollari. Secondo Ido Ben-Natan, CEO di Blockaid, l'incidente di Coldcard ha messo in luce una debolezza fondamentale nel settore delle criptovalute: la dipendenza dalle chiavi private, che possono diventare un singolo punto fallimento.

Natan ha dichiarato: "Si tratta di un tipo di accesso monouso. C'è del bello nel fatto che nessun altro possa accedere a queste risorse. Lo svantaggio è proprio questo: rappresenta un singolo punto di fallimento."

Ha ulteriormente sostenuto: "La lezione da trarre è che lasciare le proprie attività in un luogo dimenticandole e non pensarci più non è affatto la soluzione, poiché il ritmo dell'evoluzione della sicurezza è in continua accelerazione. Bisogna essere costantemente paranoici oppure delegare il processo decisionale a qualcun altro."