حمله به کیف پول‌های داغ BTCPay Server با هدف نسخه‌های قدیمی

افشای جزئیات حمله به نمونه‌های قدیمی‌تر BTCPay Server در حادثه کیف پول داغ

سرور BTCPay اعلام کرد که مهاجمان از آسیب‌پذیری‌های موجود در نسخه‌های قدیمی‌تر نرم‌افزار خود برای دسترسی به کیف پول‌های داغ استفاده کرده‌اند.

تحقیقات سرور BTCPay (BTCPay Server) یک بردار حمله را شناسایی کرده است که نمونه‌های در حال اجرا با نسخه ۲.۴.۱، منتشر شده در ۲۳ ژوئیه ۲۰۲۶، یا قدیمی‌تر را هدف قرار داده است. این کشف پس از گزارش‌هایی مبنی بر تلاش مهاجمان ناشناس برای تخلیه کیف پول‌های داغ صورت گرفته است.

این پردازشگر پرداخت متن‌باز ارز دیجیتال اعلام کرد که هیچ گزارش معتبری مبنی بر تأثیرگذاری تخلیه کیف پول داغ بر کاربرانی که از آخرین نسخه ۲.۴.۷ استفاده می‌کنند، دریافت نکرده است.

تیم توسعه‌دهنده از همه کاربران خواسته است تا نمونه‌های سرور BTCPay خود را به‌روز نگه دارند و از کاربران متأثر درخواست کرده است تا تمام جزئیات و گزارش‌های مربوطه را به آدرس [email protected] ارسال کنند. پیش از این، این پلتفرم از کاربران خواسته بود تا نمونه‌های خود را تا زمان تکمیل تحقیقات خاموش کنند. نیکلاس دوریه، بنیانگذار این پروژه، تأیید کرد:

«به‌روزرسانی از سوی من: سرورهای عمومی ما (با نسخه ۲.۴.۷) مورد حمله قرار نگرفتند. به نظر می‌رسد گزارش‌ها مربوط به قبل از نسخه ۲.۴.۲ باشد. مهاجم موفق شده است به عنوان مدیر در این نمونه‌ها وارد شود، ما هنوز در تلاشیم تا بفهمیم چگونه… ما ردپاهایی داریم که نشان می‌دهد از آسیب‌پذیری‌های قبل از ۲.۴.۲ استفاده شده است. جزئیات بیشتری را در یک پست وبلاگ بعدی منتشر خواهیم کرد.»

این شرکت هنوز میزان خسارت وارده یا تعداد سرورهای متأثر را فاش نکرده است.

سرور BTCPay یک پردازشگر پرداخت بیت‌کوین رایگان، خودمیزبان و متن‌باز است که به افراد و بازرگانان امکان می‌دهد بدون اتکا به واسطه‌های شخص ثالث، پرداخت‌های بیت‌کوین و شبکه لایتنینگ را بپذیرند. پرداخت‌ها مستقیماً به کیف پول‌های متصل واریز می‌شوند و هیچ هزینه اشتراک یا تراکنش فراتر از هزینه‌های استاندارد شبکه وجود ندارد. این پلتفرم همچنین شامل ابزارهایی برای مدیریت فاکتورها، پرداخت‌های نقطه فروش، کمپین‌های جمع‌آوری کمک مالی و انعام است.

این آخرین تحول حدود سه ماه پس از آن رخ می‌دهد که سرور BTCPay آسیب‌پذیری‌ای را فاش کرد که برای سرقت وجوه از برخی کاربران مورد سوءاستفاده قرار گرفته بود. این نقص به مهاجمان اجازه می‌داد تا اعتبارنامه‌های مدیر LND macaroon را از نمونه‌های متأثر به دست آورند و از آن‌ها برای دسترسی به کیف پول‌های LND متصل استفاده کنند.

این حادثه همچنین تنها چند روز پس از هک بایننس رخ می‌دهد، که در آن یک مهاجم بیش از ۶ میلیارد دلار دارایی ارز دیجیتال را تخلیه کرد. این سرقت که به عنوان بزرگترین سوءاستفاده در تاریخ ارز دیجیتال توصیف شده است، توسط FBI و تحلیلگران امنیتی به TraderTraitor، یک گروه جنگ سایبری تحت حمایت دولت که با کره شمالی مرتبط است، نسبت داده شده است.