Swiss Bitcoin Pay chiude i server poiché un hacker ottiene l'accesso alle informazioni dei clienti

Swiss Bitcoin Pay ha spento l'intera infrastruttura dei server lunedì dopo aver concluso che un intruso aveva probabilmente raggiunto i suoi sistemi interni. 

L'azienda avvisa che gli indirizzi email dei clienti, gli indirizzi Bitcoin, gli IBAN bancari, le cronologie delle transazioni e le password crittografate potrebbero essere stati esposti. Nonostante ciò, l'azienda afferma che non vi è alcun rischio per i soldi dei clienti.

Perché Swiss Bitcoin Pay ha spento i suoi server?  

Swiss Bitcoin Pay ha rivelato sul suo account ufficiale su X che il team sta ancora cercando di capire con cosa ha a che fare dopo che un utente malintenzionato avrebbe ottenuto l'accesso ai sistemi interni dell'azienda. Il post affermava che i server stavano venendo spenti "come precauzione" durante l'indagine.

Swiss Bitcoin Pay non ha detto quanti clienti sono interessati, come l'attaccante è entrato o se i dati sono stati copiati o semplicemente visualizzati. Non ha nemmeno fornito una data per la ripresa dei suoi servizi.  

Il design non custodial di Swiss Bitcoin Pay funziona consentendo ai pagamenti di passare direttamente dal cliente al commerciante. Con questo sistema, i fondi dei clienti sono completamente isolati dai sistemi compromessi e non sono stati identificati movimenti Bitcoin non autorizzati.

Tuttavia, in una risposta di follow-up su X, Swiss Bitcoin Pay ha spiegato che detiene brevemente alcuni saldi degli utenti, anche se sono importazioni "generalmente" piccole. 

L'azienda ha spiegato che questo accade perché smista i pagamenti Lightning in arrivo in batch in modo che possano essere gestiti con un singolo output on-chain in un ciclo giornaliero, settimanale o mensile. 

Quanto danno può causare l'hack di Swiss Bitcoin? 

riportato da Cryptopolitan che la sidechain Liquid di Blockstream ha ripreso la produzione di blocchi solo la scorsa settimana dopo un hack in cui quasi 4.000 BTC sono stati drenati dal suo wallet federale. 

Giorni prima, l'Agenzia Digitale del Giappone ha rivelato che circa 246.000 record di personale e collaboratori, inclusi nomi, email e numeri di telefono, potrebbero essere trapelati.

Gli indirizzi email dei clienti, gli indirizzi Bitcoin, gli IBAN bancari, le cronologie delle transazioni e le password crittografate che si temono rubati da Swiss Bitcoin Pay diventano, nelle parole di Pasquale Pillitteri, "materiale da manuale per un attacco di phishing mirato" quando combinati. 

Inoltre, gli utenti compromessi dall'esposizione ora possono avere i loro indirizzi Bitcoin collegati a nomi reali, permettendo a chiunque di tracciare l'attività on-chain di quella persona. 

Un recente attacco al produttore di hardware wallet Trezor ha anche fatto trapelare i dettagli di contatto e spedizione degli acquirenti. Un incidente separato di SafePal ha colpito 39.798 clienti attraverso un plugin di tracciamento degli ordini difettoso. Swiss Bitcoin Pay non ha collegato il proprio caso a nessuna vulnerabilità specifica.