Atac cibernetic devastator: BTCPay cere schimbarea portofelelor digitale după un jaf de 1,6 milioane de dolari

Sunt de ajuns actualizările automate de software?

Platforma BTCPay Server a emis o avertizare de urgență pentru comercianți, cerându-le să-și reconstruiască serverele învechite și să-și înlocuiască portofelele digitale. Avertismentul vine în urma unui atac cibernetic sofisticat care s-a soldat cu furtul a aproximativ 1,63 milioane de dolari în Bitcoin și Litecoin.

Breșa de securitate a exploatat o vulnerabilitate care primise deja un patch încă din august, lăsând sistemele neactualizate complet vulnerabile în fața atacatorilor.

Compania de analize blockchain Bitquery a urmărit nu mai puțin de 682 de goliri de portofele conectate la această campanie în desfășurare.

Un detaliu șocant este că hackerii au reușit să mai sustragă încă 150.000 de dolari chiar și după ce BTCPay și-a publicat avertismentul oficial de securitate pe 1 noiembrie.

Anchetatorii continuă să monitorizeze blockchainul pe măsură ce fondurile furate sunt trecute prin diverse canale de bruiaj, evidențiind amploarea și persistența amenințării.

Cine sunt comercianții vizați de hackeri?

Mulți comercianți trăiesc cu impresia greșită că o simplă rulare a unui update software automat le va securiza infrastructura compromisă. Cu toate acestea, BTCPay a explicat clar că actualizările standard nu pot șterge un acces neautorizat persistent dacă serverul a fost deja spart. Hackerii care au reușit să intre înainte de aplicarea patch-ului își mențin poziția, ceea ce înseamnă că ușile din dos rămân active în arhitectura sistemului.

Deoarece vulnerabilitatea de bază le permite atacatorilor să ocolească protocoalele normale de autentificare, reconstruirea serverului de la zero este singura apărare viabilă.

O simplă corectare a codului lasă cheile digitale existente expuse la amenințări persistente.

Comercianții trebuie să mute toate fondurile rămase în portofele complet noi, generate pe dispozitive separate și sigure, pentru a preveni alte pierderi.

Comercianții care folosesc versiuni neactualizate sau învechite ale software-ului de server se confruntă cu un pericol iminent din cauza atacurilor automate în lanț.

Cei care și-au reconstruit deja serverele și au migrat spre portofele noi sunt, în general, în siguranță în fața acestui vector specific de exploatare.

Întrebări frecvente despre atacul cibernetic?

Q: Cât crypto s-a furat în total?

A: Hackerii au furat cu succes aproximativ 1,63 milioane de dolari în Bitcoin și Litecoin din sute de conturi vizate.

Q: O simplă actualizare rezolvă problema? A: Nu, simpla actualizare nu poate elimina accesul neautorizat dacă serverul a fost compromis anterior.

Comercianții trebuie să reconstruiască total serverele și să-și schimbe portofelele.

Q: Când a fost descoperită vulnerabilitatea inițială? A: Această slăbiciune a fost corectată încă din august, însă mulți comercianți au ratat aplicarea patch-ului sau nu și-au securizat sistemele corespunzător.