BTCPay Server istifadəçiləri Bitcoin və Litecoin isti cüzdan oğurluqlarından sonra yeniləməyə çağırılır

BTCPay Server, özünə host edilən, açıq mənbəli kriptovalyuta ödəniş prosessoru, köhnə versiyalarda işləyən instansların isti cüzdanlarından Bitcoin və Litecoin oğurlandığı barədə məlumatlar daxil olduqdan sonra istifadəçiləri ən son versiyanı quraşdırmağa çağırıb. Şirkətin araşdırması hücumların 2.4.1 və ya daha köhnə versiyalarda işləyən serverləri hədəf aldığını, hücumçuların isə 2.4.2 versiyasında düzəldilmiş zəifliyi fərqli üsulla istismar etdiyini göstərib. Təsirlənmiş versiyalarda işləyən istifadəçilərə heç bir oğurluq görünməsə belə, yeni cüzdanla yeni serverə keçmək tövsiyə olunur.

Təsirlənmiş versiyalar və bərpa addımları

BTCPay Server bildirib ki, hücumlar 23 iyul 2026-cı ildə buraxılmış 2.4.1 və ya daha köhnə versiyalarda işləyən serverləri hədəf alıb. Zəiflik 7 avqust 2026-cı ildə buraxılmış 2.4.2 versiyasında düzəldilib, lakin hücumçular onu fərqli üsulla istismar edib. 2.4.1 və ya daha köhnə versiyada işləyənlərə heç bir oğurluq görünməsə belə, yeni cüzdanla yeni serverə keçmək tövsiyə olunur. Vəsait oğurlanıbsa və ya icazəsiz giriş şübhəsi varsa, bütün maşın və onda saxlanan bütün gizli məlumatlar təhlükəyə düşmüş hesab edilməli, eyni bərpa prosedurları tətbiq edilməlidir.

Son buraxılış və bildirilmiş hadisələr

BTCPay Server bildirib ki, ən son 2.4.7 buraxılışında işləyən istifadəçilərdən isti cüzdanların boşaldılması ilə bağlı etibarlı məlumat alınmayıb. Həmin versiya Anthropic-in OSS skaneri vasitəsilə aşkar olunmuş bir kritik və bir neçə orta ciddilikli təhlükəsizlik zəifliyini aradan qaldırır. Ən son hücumlar barədə məlumatlar təxminən 1 noyabr 2026-cı ildən üzə çıxmağa başlayıb və hücumçuların zəifliyi ilk dəfə nə vaxt istismar etməyə başladığı məlum deyil. BTCPay Server həmçinin hadisələrlə bağlı iki cüzdan ünvanı paylaşıb: Bitcoin ünvanı bc1p0f7wmcnesrapznymf9ljdn04pudgmh96sqtrm9vmgqxdh666fh8qvn63r7 və Litecoin ünvanı ltc1qp49tmfdueyaqrmgrx0uyx4uegyygt8yt02whee.

Avqust zəifliyi və əlaqəli kontekst

Avqust 2026-cı ildə BTCPay Server kritik bir zəifliyin hücumçular tərəfindən istismar edilərək bəzi istifadəçilərin vəsaitini oğurlamaq üçün istifadə edildiyini açıqlayıb. Məsələ bütün BTCPay Server versiyalarına təsir edir və 2.4.2 versiyasında yamalanıb. O, autentifikasiyasız uzaq hücumçunun LND (Lightning Network-un bir tətbiqi) üçün .macaroon etimadnamə fayllarını əldə etməsinə imkan verə bilər; bu etimadnamələr LND noduna nəzarət etmək və vəsaiti köçürmək üçün istifadə oluna bilər. Araşdırılan hücumlar yalnız .macaroon uzantılı faylları hədəf alıb. BTCPay Server ən son hücum dəstəsinin eyni zəifliklə əlaqəli olub-olmadığının aydın olmadığını bildirib.

Ehtiyat tədbirləri və hostinq provayderləri

BTCPay Server xəbərdarlıq edib ki, gündəlik əməliyyatlar üçün isti cüzdan lazımdırsa, serverdə yalnız həmin əməliyyatlar üçün lazım olan vəsait saxlanılmalı, qalan hissə isə xərcləmə açarları serverdən kənarda saxlanılan cüzdana köçürülməlidir. Əgər BTCPay Server hostinq provayderi vasitəsilə işlədilirsə, köhnə versiyaların istismar edilməsinin qarşısını almaq üçün instans avtomatik olaraq dayandırılmış ola bilər. Bu inkişaf kriptovalyuta sahəsindəki təhlükəsizlik pozuntuları və istismarlar silsiləsi ilə eyni vaxta düşür; bura Şimali Koreya təhdid aktyorlarının Binance-dən 6,43 milyard dollarlıq rekord oğurluğu da daxildir. Həmin gün proqnoz bazarı nəhəngi Polymarket DebugBear tərəfindən hazırlanmış proqram təminatının pozulmasından sonra 2,65 milyon dollarlıq istismara məruz qaldığı üçün ticarəti qısa müddətə dayandırdı. Aparat cüzdanı istehsalçısı Trezor da avqust 2026-cı ildə CryptoBilis-dən alınmış Trezor Safe 5-də aparat implantı iddiası ilə bağlı məsuliyyətli açıqlama hesabatı aldığını xəbərdar edib; bu, bəzi cihazların üçüncü tərəf satıcılar vasitəsilə satılarkən fiziki müdaxiləyə məruz qalaraq qurbanın seed phrase-ni oğurlamaq və aktivləri boşaltmaq üçün istifadə edilməsi ilə bağlı mürəkkəb təchizat zənciri hücumunun bir hissəsi kimi qiymətləndirilib.

Mənbələr: The Hacker News