نرم‌افزار پرداخت بیت‌کوین BTCPay به کاربران خود هشدار داده است که سرورهای خود را خاموش کنند، زیرا گزارش‌هایی مبنی بر تلاش مهاجمان برای تخلیه کیف پول‌های داغ (hot wallets) متصل به این سرورها منتشر شده است.
این پروژه در پستی در شبکه اجتماعی ایکس اعلام کرد: «ما گزارش‌هایی مبنی بر دسترسی غیرمجاز به کیف پول‌های داغ در سرورهای BTCPay دریافت می‌کنیم. اگر در حال اجرای یک نسخه از این نرم‌افزار هستید، لطفاً تا پایان بررسی‌ها، آن را خاموش کنید (دستور ./btcpay-down.sh را اجرا کنید).»
جزئیات حمله و نسخه‌های آسیب‌پذیر
پس از گذشت حدود دو ساعت، نیکلاس دوریه، بنیانگذار BTCPay، اعلام کرد که به نظر می‌رسد این گزارش‌ها مربوط به نسخه‌های قدیمی‌تر از 2.4.2 است و مهاجم به سرورهای آسیب‌دیده با دسترسی مدیر سیستم وارد شده است. بعدها، این پروژه جزئیات بیشتری منتشر کرد و گفت که حمله سایبری، نسخه‌های 2.4.1 یا قدیمی‌تر را هدف قرار داده است. این پروژه تاکید کرد که هیچ گزارش معتبری از تخلیه کیف پول‌های داغ برای کاربرانی که از آخرین نسخه 2.4.7 استفاده می‌کنند، دریافت نکرده است.
توصیه‌ها و اقدامات امنیتی
BTCPay از همه کاربران خواسته است که نرم‌افزار خود را به‌روز نگه دارند و از کاربران آسیب‌دیده درخواست کرده است که جزئیات و گزارش‌های فنی را برای تیم امنیتی ارسال کنند. برخی از ارائه‌دهندگان خدمات میزبانی، مانند LunaNode، به صورت خودکار نمونه‌های BTCPay را خاموش کرده‌اند تا از سوءاستفاده از نسخه‌های قدیمی جلوگیری کنند. این پروژه هنوز اعلام نکرده است که چه تعداد سرور تحت تأثیر قرار گرفته‌اند یا چه مقدار بیت‌کوین به سرقت رفته است.
سابقه مشکلات امنیتی
این حادثه امنیتی در حالی رخ می‌دهد که BTCPay Server در روز پنجشنبه نسخه 2.4.7 را به عنوان یک به‌روزرسانی اضطراری منتشر کرد که یک آسیب‌پذیری حیاتی و چندین آسیب‌پذیری با شدت متوسط را برطرف می‌کرد. این حفره‌های امنیتی توسط اسکنر نرم‌افزار متن‌باز Anthropic شناسایی شده بودند. BTCPay هنوز اعلام نکروته است که آیا این حملات از همان حفره‌های امنیتی سوءاستفاده کرده‌اند یا خیر. لازم به ذکر است که در ماه اوت نیز BTCPay در مورد یک آسیب‌پذیری حیاتی در تمام نسخه‌های قبل از 2.4.2 هشدار داده بود و از کاربران خواسته بود تا نرم‌افزار خود را به‌روزرسانی کنند یا سرورهای خود را خاموش کنند.
