حمله سایبری به کیف پول های گرم کاربران

به گزارش بورس نیوز، بررسی اولیه نشان می‌دهد این حمله نسخه‌های ۲.۴.۱ و قدیمی‌تر نرم‌افزار را هدف گرفته است. BTCPay از اپراتور‌ها خواسته نصب‌های خود را به نسخه ۲.۴.۷ ارتقا دهند و سرور‌های آسیب‌دیده را تا تکمیل بررسی‌های امنیتی خاموش نگه دارند.

BTCPay Server پس از دریافت گزارش‌هایی درباره برداشت غیرمجاز از کیف پول‌ها، ابتدا از تمام اپراتور‌ها خواست سرور‌های خود را موقتاً خاموش کنند. این پروژه در به‌روزرسانی بعدی اعلام کرد بررسی‌های تیم واکنش به حادثه، مسیر حمله‌ای را در نسخه‌های ۲.۴.۱ و قدیمی‌تر شناسایی کرده است. نسخه ۲.۴.۱ در ۲۳ ژوئیه ۲۰۲۶ منتشر شده بود.

نیکلاس دوریه، بنیان‌گذار BTCPay Server، نیز اعلام کرد مهاجمان در سرور‌های آسیب‌دیده با دسترسی مدیریتی وارد شده‌اند، اما روش دستیابی به این سطح از دسترسی هنوز مشخص نیست.

این پروژه تأکید کرده تاکنون هیچ گزارش معتبری از تخلیه کیف پول‌های گرم در نسخه جدید ۲.۴.۷ دریافت نکرده است. با این حال، اپراتور‌ها باید نرم‌افزار خود را به‌روزرسانی کنند و سرور‌های مشکوک به نفوذ را بدون تأیید تیم امنیتی دوباره فعال نکنند.

BTCPay Server هنوز تعداد سرور‌های آسیب‌دیده، میزان بیت‌کوین‌های سرقت‌شده و روش دقیق نفوذ مهاجمان را اعلام نکرده است. این پروژه از کاربران متأثر خواسته اطلاعات و گزارش‌های سیستمی خود را برای بررسی بیشتر در اختیار تیم امنیتی قرار دهند.

این حادثه کمتر از سه ماه پس از حمله امنیتی ماه اوت رخ داده است؛ حمله‌ای که در آن مهاجمان با سوءاستفاده از آسیب‌پذیری نسخه‌های قدیمی، به اطلاعات دسترسی LND دست یافتند و وجوه برخی کاربران را سرقت کردند.

با این حال، هنوز مشخص نیست حمله جدید به کیف پول‌های گرم با آسیب‌پذیری قبلی ارتباط دارد یا از مسیر امنیتی متفاوتی انجام شده است. بررسی‌های BTCPay Server برای شناسایی منشأ نفوذ و ابعاد خسارت همچنان ادامه دارد.