BTCPay Server saldırısıyla bağlantılı 1,63 milyon dolar izlendi; toplam zarar değil

Açık kaynaklı ödeme sunucusu BTCPay Server’ın eski sürümlerindeki sıcak cüzdan sızıntısıyla bağlantılı adreslerde yaklaşık 1,63 milyon dolar (yaklaşık 2,19 milyar won) değerinde Bitcoin(BTC) ve Litecoin(LTC) izlendi. Veriler, 30 Ekim’den 2 Kasım saat 15.00’e (Kore saati) kadar olan dönemi kapsıyor.

Bitquery, söz konusu dönemdeki işlemleri analiz ederek izlenen tutarı hesapladığını açıkladı.

Hesaplamaya BTCPay Server’ın paylaştığı iki adres ile Bitquery’nin işlem davranışlarına dayanarak orta ile yüksek arasında güven düzeyiyle ilişkili bulduğu ayrı bir Bitcoin cüzdanı dahil edildi. Ancak paylaşılan iki adresteki işlemlerin tamamının bu hırsızlıkla bağlantılı olduğu kesinleşmedi.

Bitquery, 18,38 Bitcoin ve 3.405 Litecoin içeren 682 süpürme (sweep) işlemi belirledi. İşlem sayısı, etkilenen sunucuların veya işletmelerin sayısını göstermiyor.

Uyarının ardından kaydedilen 267 işlem toplam 150 bin dolar (yaklaşık 200 milyon won) tutarındaydı. Bu miktar 1,63 milyon dolarlık toplamın içinde yer alıyor ve ayrı bir zarar kalemi olarak eklenemez.

1,63 milyon dolar, izleme kapsamındaki adreslerde tespit edilen fon miktarını gösteriyor; doğrulanmış toplam zararı veya geri alınan tutarı ifade etmiyor. Hesaplamaya başka adresler, varlıklar ve Lightning ödemelerindeki fonlar dahil edilmedi.

BTCPay Server, 1 Kasım’da Bitcoin ve Litecoin sıcak cüzdanlarından fon çalındığına dair ihbar aldığını bildirdi. Proje, 2 Kasım tarihli güvenlik duyurusunda saldırının 2.4.1 ve daha eski sürümleri hedef aldığını açıkladı.

Proje, saldırganın 2.4.2 sürümünde giderilen bir açığı farklı bir yöntemle kullandığını belirtti. TokenPost, daha önce 2.4.2 sürümünün acil yayımlandığı sırada güncelleme önerisini aktarmıştı.

Uyarı sırasında 2.4.2 veya daha yeni sürümleri kullanan sunucuların bu saldırıdan etkilendiği doğrulanmadı. 2.4.1 veya daha eski sürümleri kullanan ya da uyarıdan sonra güncelleme yapan operatörlere yeni bir cüzdana ve sunucuya geçmeleri, eski sunucunun erişim bilgileriyle erişim anahtarlarını yenilemeleri önerildi.

Sıcak cüzdan, fon göndermek için gereken anahtarları sunucuda tutan cüzdandır. BTCPay Server, harcama anahtarlarını sunucu dışında tutan cüzdanların bildirilen hırsızlıktan etkilenmediğini açıkladı.

TokenPost daha önce sıcak cüzdanlardan fon çıkışı ihbarı üzerine sunucuların kapatılması önerisini haberleştirmişti. Bu analiz, sonrasında açıklanan fon izleme tutarını ve hesaplamanın kapsamını ele alıyor.