Команда разработчиков платежного шлюза BTCPay Server завершила расследование инцидента безопасности, связанного с несанкционированным выводом средств с горячих кошельков. Анализ показал, что атака затрагивала только те инсталляции программного обеспечения, на которых использовались версии младше 2.4.2.
Основатель проекта Николя Дориэ подтвердил, что публичные серверы под управлением актуальной версии 2.4.7 остались в безопасности. По данным расследования, злоумышленники эксплуатировали уязвимости в версиях платформы, выпущенных до выхода обновления 2.4.2, включая сборку 2.4.1.
Точные финансовые потери и общее количество затронутых серверов разработчики пока не раскрывают. Представители проекта призывают пользователей оперативно обновить программное обеспечение до актуальной версии для защиты активов.
Команда просит всех, кто столкнулся с подобием атак или располагает техническими логами, направлять информацию на адрес электронной почты security@btcpayserver.org для дальнейшего анализа.
Подробности инцидента опубликованы на CryptoPotato.
