BTCPay Server: злоумышленник входил как администратор на инстансы версий до 2.4.2, способ ещё выясняют
Разработчик BTCPay Server сообщает, что на затронутых инстансах злоумышленник смог войти под администратором; как именно — команда всё ещё разбирается. По его словам, сообщения об атаках касаются установок до 2.4.2, а публичные серверы проекта, работающие на 2.4.7, не атаковали. Причина и полный перечень затронутых установок во входных данных не названы.
Если вы держите собственную установку BTCPay Server, особенно версии до 2.4.2: сейчас же проверьте журналы входов и список администраторов/пользователей на неизвестные аккаунты и сессии, сбросьте пароли и API-ключи администраторов, включите 2FA. Проверьте настройки магазинов, payout и адреса вывода на подмену, сверьте недавние выплаты. Если видите признаки чужого доступа — считайте связанные с сервером горячие кошельки/Lightning-ноды скомпрометированными и переводите средства под новые ключи, созданные в доверенной среде. Ссылка на сообщение вендора — в посте.
Источник: x.com - BtcpayServer
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.