BTCPay Server сообщила о краже средств с горячих кошельков на старых версиях ПО

Команда проекта BTCPay Server сообщила об атаке на горячие кошельки пользователей платформы. Проблема касается только старых версий программного обеспечения — 2.4.1 и более ранних, собранных до 23 июля включительно.

Разработчики не назвали число пострадавших операторов, сумму похищенных средств и способ, которым злоумышленники получили доступ к кошелькам. Пользователям, которые столкнулись с кражей, предложили обратиться в команду безопасности BTCPay. Вопрос компенсации пока остается открытым.

BTCPay Server — бесплатная платежная система с открытым кодом, позволяющая интернет-магазинам и другим организациям принимать криптовалюту без посредников. В августе проект уже призывал операторов временно отключать серверы из-за похожего инцидента: тогда была найдена уязвимость, через которую злоумышленники получали учетные данные Lightning Network Daemon и выводили средства. От той атаки пострадали как минимум две компании, включая производителя аппаратных кошельков Foundation.

Инцидент происходит на фоне серии проблем у производителей аппаратных кошельков. Неделю назад компания Keystone объявила об уничтожении 18 835 устройств со склада после того, как злоумышленник получил доступ к клиентским данным и заполучил ключ проверки подлинности устройств. Французская Ledger признала, что хакеры скупали ее кошельки, вскрывали корпуса и устанавливали скрытые модули для перехвата сид-фраз — такие устройства находили даже на российском маркетплейсе Ozon. Недавно похожие устройства со шпионскими модулями обнаружили в Сеуле: у двоих инвесторов похитили $2,7 млн. О возможном наличии опасного чипа в своих кошельках заявляла и компания Trezor, но эти данные не подтверждены.

По данным The Defiant, подтвержденных случаев кражи средств на версии 2.4.7 — самой новой из выпущенных — не зафиксировано.