Злоумышленники крадут криптовалюту из кошельков на старых версиях BTCPay Server
Изображение: OpenAI
Злоумышленники похищают биткоины и лайткоины из горячих кошельков на серверах с устаревшими версиями системы обработки криптоплатежей BTCPay Server, сообщает BleepingComputer. Атаки затрагивают версии 2.4.1 и более ранние; пользователям рекомендуют обновиться до 2.4.7.
Первые сообщения о кражах поступили 1 ноября. Разработчики рекомендовали администраторам отключить серверы до завершения расследования и попросили VPS-провайдеров приостановить работу пострадавших серверов, чтобы защитить средства клиентов.
Основатель проекта заявил, что атаки не затрагивали публичные серверы. Разработчики выясняли, как злоумышленник смог войти с правами администратора на серверах с версиями до 2.4.2.
29 октября проект сообщил о критической уязвимости, которую обнаружил сканер Anthropic для проектов с открытым исходным кодом. Из-за неё разработчики выпустили экстренное обновление безопасности 2.4.7. При этом, по словам основателя проекта, есть признаки, что злоумышленник использовал уязвимости версий до 2.4.2, выпущенной 7 августа, и позже проект это подтвердил.
По данным проекта, достоверных сообщений о кражах из горячих кошельков у пользователей версии 2.4.7 нет.
Пострадавших просят сообщить проекту о потерях и обратиться в местные правоохранительные органы.
