Hệ sinh thái Bitcoin một lần nữa đối mặt với cuộc tấn công nhắm vào cơ sở hạ tầng tự lưu trữ, sau vụ hack Coldcard gần đây, theo nghiên cứu của Galaxy, đã dẫn đến việc mất hơn 1.700 $BTC.
BTCPay Server, bộ xử lý thanh toán tiền điện tử tự lưu trữ mã nguồn mở, thông báo rằng họ đang gặp phải một cuộc tấn công đang diễn ra từ các tác nhân xấu chưa rõ danh tính, nhắm vào cơ sở mã nguồn của họ.
Trên mạng xã hội, nhóm BTCPay Server nhấn mạnh rằng "Một lỗ hổng nghiêm trọng đang được khai thác tích cực trong BTCPay Server, có thể dẫn đến mất tiền."
Lỗ hổng này được Bitcoin Red Team - một nhóm tình nguyện gồm các chuyên gia bảo mật, báo cáo. Sau vụ hack Coldcard, nhóm này đã phát hiện hàng nghìn lỗ hổng trong hàng trăm dự án mã nguồn mở.
"Vui lòng nâng cấp BTCPay Server của bạn lên phiên bản 2.4.2 bằng cách đi tới 'Bảng điều khiển Quản trị' -> 'Máy chủ' -> 'Bảo trì' -> 'Cập nhật' và đảm bảo rằng dòng phiên bản 2.4.2 xuất hiện ở chân trang. Nếu bạn không thể nâng cấp ngay lập tức, hãy tắt BTCPay Server để ngăn chặn truy cập trái phép cho đến khi bạn có thể thực hiện nâng cấp", nhóm BTCPay Server khuyến nghị.
Ngoài ra, các nhà phát triển dự án kêu gọi người dùng cập nhật macaroons và macaroons.db - hai tệp chính của máy chủ; cập nhật chuỗi xác thực và chuyển tiền nếu chúng được lưu trữ trong ví 'nóng' được tạo bởi BTCPay.
Mặc dù chi tiết về điểm yếu này chưa được tiết lộ công khai, ít nhất đã biết về hai trường hợp tiền bị đánh cắp. Zack Herbert, đồng sáng lập và Giám đốc điều hành của Foundation, nhà phát triển thiết bị Passport Prime, báo cáo rằng nút của họ đã bị 'xóa sổ' chỉ trong một đêm.
Hodlonaut cũng phát hiện ra rằng tiền từ nút Lightning Citadel 21 đã bị đánh cắp, đồng thời lưu ý rằng không có nhiều tiền được lưu trữ trên đó do các biện pháp phòng ngừa liên quan đến khả năng kích hoạt BIP-110.
Ông nhấn mạnh rằng cuộc tấn công này dường như có chủ đích và nhắm vào "trái tim" của tầng lớp xã hội Bitcoin. "Coldcard và BTCPayserver. Đây là những công cụ dành cho những người đam mê và người dùng chuyên sâu, được sử dụng bởi những người sống và thở vì Bitcoin. Điều này không giống như một sự trùng hợp ngẫu nhiên", ông kết luận.







