Özellikle küçük işletmelerin Bitcoin ile ödeme almasını ve banka gibi aracı kurumlara bağımlı olmamasını sağlayan BTCPay de bir hack saldırısına uğramış gözüküyor. Şirket, işletmelerden gelen “izinsiz Bitcoin çekimleri” şikayetleri üzerine bir soruşturma başlattı.
Saldırganların, işletmelerin internete bağlı olan sıcak cüzdanlarını hedef aldığı belirtiliyor. BTCPay de yaşananlar üzerine, kullanıcılarından soruşturma tamamlanana kadar sunucularını kapatmalarını talep etti. Saldırının nasıl gerçekleştirildiği henüz belirlenemedi ve cüzdanlardan kaç adet BTC çıkışı olduğu konusunda da henüz bir detay verilmedi.
Gelen bilgiler, hacker’ların sunuculara erişim elde ettikleri ve ardından bazı cüzdanlarda kontrol sağladıkları yönünde ancak bunun da nasıl yapıldığı hala bilinmiyor.
Bu sistemi kullanan cüzdanlar anahtar kelimlerini server’larda yani sunucularda saklıyorlar. Sunucular da sürekli internete bağlı olduğu için işlemler çabuk ve başka cihazlara ihtiyaç olmadan yapılabiliyor. Ancak bu durum, server’ın ele geçirilmesi durumunda, anahtar kelimenin de ele geçirilme ihtimalini doğuruyor ve tehdit yaratıyor.
BTCPay de yaptığı açıklamada kullanıcılardan sunucularını internete kapatmalarını istedi. Çünkü her işletmenin kendi server’ı bulunuyor ve kapatma işlemini kullanıcının kendisinin yapması gerekiyor.
