КриптоЛампа
BTCPay Server предупредил о выводе средств из горячих кошельков
Разработчики BTCPay Server сообщили о несанкционированном выводе средств из горячих кошельков на старых установках и призвали временно отключить серверы.
Разработчики BTCPay Server сообщили о несанкционированном выводе средств из горячих кошельков пользователей и призвали временно отключить серверы до завершения расследования. Первое предупреждение появилось 1 ноября в 22:25 UTC; для остановки сервера предложен скрипт ./btcpay-down.sh.
Основатель проекта Николя Дорье сообщил, что предварительно атака затронула установки с версиями ниже 2.4.2. Позднее команда уточнила: известный способ атаки действует на версиях 2.4.1 и старше. По словам Дорье, злоумышленник получал права администратора; как именно он проникал в систему, пока не установлено.
Публичные серверы проекта на версии 2.4.7 не пострадали. Разработчики не получили достоверных сообщений о хищениях с актуальной версии. Число затронутых установок, размер ущерба и личности злоумышленников неизвестны. Пострадавших попросили отправить сведения об инциденте и серверные журналы на security@btcpayserver.org.
Версия 2.4.7 вышла 29 октября и исправила 85 проблем безопасности: одну критическую, 13 высоких, 52 средних и 19 низких. Связь нынешних хищений с этими исправлениями не подтверждена. В августе средства уже похищали с Lightning-узлов Foundation и Citadel21 через уязвимость BTCPay Server; её устранили в версии 2.4.2.
Разобраться в теме новости
Address poisoning: как подменяют похожий адрес в истории
Почему нельзя копировать получателя из случайного перевода. Как проверять полный адрес, собственную адресную книгу и реквизиты перед отправкой криптовалюты.
Открыть инструкцию ПОШАГОВО
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВОПочему approve и swap требуют двух подтверждений
Разбираем, чем разрешение на списание отличается от обмена, как проверить spender и лимит и почему успешный approve ещё не означает покупку токена.
Открыть инструкцию