โหนด Bitcoin Lightning ได้รับผลกระทบ ขณะที่ BTCPay ส่งสัญญาณการแก้ไขฉุกเฉิน 2.4.2

BTCPay Server แนะนำให้อัปเกรดหลังพบช่องโหว่วิกฤต

ระบบนิเวศของบิตคอยน์กำลังเผชิญการโจมตีอีกครั้งต่อบริการโครงสร้างพื้นฐานแบบโฮสต์เอง หลังเหตุช่องโหว่ Coldcard ล่าสุด ซึ่งทำให้มีบิตคอยน์ถูกขโมยไปมากกว่า 1,700 BTC ตามรายงานของ Galaxy Research

BTCPay Server ซึ่งเป็นผู้ประมวลผลการชำระเงินด้วยสกุลเงินดิจิทัลแบบโอเพนซอร์สและโฮสต์เอง ได้ประกาศว่ากำลังเผชิญการโจมตีที่ยังดำเนินอยู่โดยผู้ไม่หวังดีที่ไม่ทราบตัวตน ซึ่งส่งผลกระทบต่อโค้ดเบสของโครงการ

บนโซเชียลมีเดีย ทีม BTCPay Server เน้นย้ำว่า มี “ช่องโหว่วิกฤตที่กำลังถูกนำไปใช้โจมตีบน BTCPay Server อย่างจริงจัง ซึ่งอาจส่งผลให้สูญเสียเงินทุนได้”

ช่องโหว่นี้ถูกเปิดเผยโดย Bitcoin Red Team ซึ่งเป็นกลุ่มด้านความปลอดภัยแบบอาสาสมัครที่ได้ค้นพบช่องโหว่มาแล้วนับพันรายการ ในหลายร้อยโครงการโอเพนซอร์สภายหลังเหตุแฮ็ก Coldcard

“โปรดอัปเดต BTCPayServer ของคุณเป็น 2.4.2 โดยไปที่ Admin Dashboard -> Server -> Maintenance -> Update และตรวจสอบสตริงเวอร์ชัน 2.4.2 ในส่วนท้าย (footer) หากคุณไม่สามารถอัปเดตได้ในทันที ให้ปิด BTCPay Server ของคุณเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตจนกว่าคุณจะสามารถอัปเดตได้” BTCPay Server แนะนำ

นอกจากนี้ โครงการยังขอให้ผู้ใช้รีเฟรช macaroons และ macaroons.db ซึ่งเป็นไฟล์หลักสองไฟล์ของเซิร์ฟเวอร์; รีเฟรชสตริงการยืนยันตัวตน (auth strings) และย้ายเงินทุนหากเก็บไว้ในฮอตวอลเล็ตที่สร้างโดยใช้ BTCPay

แม้จะยังไม่มีการเปิดเผยตัวเลขความเสียหายจากช่องโหว่นี้ แต่มีอย่างน้อยสองกรณีที่ทราบว่ามีการกวาดเงินออกไป Zack Herbert ผู้ร่วมก่อตั้งและซีอีโอของ Foundation ผู้สร้างอุปกรณ์ Passport Prime รายงานว่าโหนดของพวกเขาถูกดูดเงินออกไปในช่วงข้ามคืน

Hodlonaut ยังพบว่าเงินทุนของโหนดไลท์นิ่ง Citadel 21 ถูกดูดออกไปด้วย โดยมีข้อสังเกตว่าโหนดดังกล่าวไม่ได้ถือเงินทุนมากนักเนื่องจากใช้มาตรการป้องกันเกี่ยวกับ ความเป็นไปได้ในการเปิดใช้งาน BIP-110

เขาย้ำว่าการโจมตีครั้งนี้ดูเหมือนจะเป็นการเจาะจงเป้าหมาย โดยมุ่งไปที่ “หัวใจสำคัญ” ของชั้นสังคม (social layer) ของบิตคอยน์ “Coldcard และ BTCPayserver เครื่องมือเหล่านี้เป็นของสายเอนธูเซียสต์/สายฮาร์ดคอร์ ใช้โดยผู้คนที่ใช้ชีวิตและหลั่งเลือดเพื่อบิตคอยน์ เรื่องนี้ไม่ให้ความรู้สึกว่าเป็นความบังเอิญ” เขาสรุป