BTCPay Server предупредила о краже криптовалюты с горячих кошельков

Атака затронула старые версии платежного программного обеспечения. Уязвимость актуальна для кошельков на версии 2.4.1 и более ранних, то есть на прошивках, выпущенных до 23 июля включительно.

Представители платформы не раскрыли количество пострадавших операторов, сумму похищенных средств и технические детали того, как злоумышленники получили доступ к кошелькам. Пострадавшим рекомендовано передавать информацию в команду безопасности BTCPay. О возмещении средств пользователям также не сообщается.

BTCPay Server — бесплатная платежная система с открытым исходным кодом, позволяющая интернет-магазинам и другим организациям принимать биткоин самостоятельно, без посредников.

В августе BTCPay Server уже призывал операторов отключить серверные экземпляры на время расследования инцидентов с несанкционированным выводом средств из кошельков и давал инструкции по отключению серверов. Тогда была выявлена уязвимость, позволявшая злоумышленникам получать учетные данные Lightning Network Daemon (LND) и похищать средства. Пострадали как минимум две компании, одна из них — производитель аппаратных кошельков Foundation.

Неделю назад производитель аппаратных кошельков Keystone объявил, что уничтожит 18 835 устройств из своих запасов на складе. Решение принято после того, как злоумышленник, получивший доступ к клиентским данным, завладел ключом, с помощью которого компания проверяет подлинность своих устройств.

Это происходит на фоне проблем другого производителя криптокошельков, французской Ledger. Компания признала, что группа хакеров специально скупала устройства, вскрывала кошельки и устанавливала скрытые модули для перехвата сид-фраз. Кошельки со шпионскими модулями появились даже на российском маркетплейсе Ozon. На днях устройства со шпионскими модулями также обнаружили в Сеуле, как минимум у двоих инвесторов похищено $2,7 млн.

О возможном наличии опасного чипа в своих холодных кошельках также заявила компания Trezor, но данные не подтверждены.