Bitcoin ödeme altyapısı sağlayıcısı BTCPay Server, bazı sunucularda sıcak cüzdanlardan izinsiz para çekildiğine ilişkin bildirimlerin ardından kullanıcılarını uyardı. Saldırganların belirli sunuculara erişim sağlayarak kripto para varlıklarını hedef aldığı bildirildi.
Eski Sürümler Hedef Alındı
İlk incelemelere göre saldırılar, BTCPay Server’ın 2.4.1 ve daha eski sürümlerini kullanan sistemlerde yoğunlaştı. Saldırganların etkilenen sunuculara yönetici yetkileriyle erişim sağladığı belirtilirken, bu erişimin nasıl elde edildiği henüz kesin olarak belirlenemedi.
Platformun güncel 2.4.7 sürümünde ise doğrulanmış bir varlık kaybı bildirilmedi.
Kullanıcılara Sunucuları Kapatma Uyarısı
Güvenlik endişelerinin ardından BTCPay Server kullanıcılarına, olası kayıpları önlemek amacıyla etkilenen sunucularını derhal kapatmaları ve yazılımlarını güncel tutmaları tavsiye edildi.
Özellikle sıcak cüzdan kullanan işletmelerin ve bireysel kullanıcıların risk altında olabileceği değerlendiriliyor.
Saldırılardan kaç sunucunun etkilendiği ve toplam ne kadar Bitcoin çalındığı henüz netlik kazanmadı.
