BTCPay Server төлем қызметінің әзірлеушілері пайдаланушылардың ыстық әмияндарынан қаражаттың рұқсатсыз шығарылғанын растады. Оқиға жеке кілттер желіге қосылған ортада сақталатын, оларды бұзуға осал ететін конфигурацияларға қатысты. Жоба командасы тергеу бастап, барлық мән-жайлар анықталғанша түйін иелерін серверлерді уақытша өшіруге шақырды.
Не болды
Сөз ыстық әмияндарға мақсатты шабуыл туралы болып отыр — бұл зиянкестердің пайдаланушы инфрақұрылымына физикалық араласуынсыз кілт материалына қол жеткізетін сценарий. BTCPay Server биткоин төлемдерін қабылдауға арналған кастодиалды емес шешім ретінде дәстүрлі түрде қаражатты бақылаудың жоғары деңгейі бар құрал ретінде ұсынылады. Алайда мұндай қызметтер де соңғы пайдаланушының дұрыс конфигурациясы мен қауіпсіздік гигиенасына тәуелді болып қалады.
Түйін операторларына арналған ұсынымдар
Қызмет командасы түйін операторларына серверлерді өшіруді кейінге қалдырмауды және жағдай тұрақталғаннан кейін конфигурацияға аудит жүргізуді қатты ұсынады. Нарық үшін негізгі қорытынды: ыстық контурда айтарлықтай көлемдерді сақтау мерчанттар мен инфрақұрылымдық провайдерлер үшін негізгі операциялық осалдықтардың бірі болып қалады. Негізгі резервтерді суық сақтауға аудару және ыстық әмияндарды операциялық қажеттіліктерге сегменттеу — немқұрайлық таныту тұрақты түрде шығындарға әкелетін базалық тәжірибе.
Оқиға төлемдерді қабылдау ыңғайлылығы мен жеке кілттерді қорғау деңгейі арасындағы тепе-теңдік туралы мәселені қайтадан көтереді. BTCPay Server пайдаланатын бизнес үшін тергеудің ресми қорытындылары жарияланғанға дейін қолмен немесе жартылай автоматты есеп айырысу схемаларына уақытша оралу орынды қадам болып табылады.
Cryptalist талдауы: Мұндай оқиғалар кастодиалды емес төлем шешімдері сегментіне қысымды күшейтеді және децентрализацияланған сценарийлерде де инфрақұрылым қауіпсіздігі әлсіз буын болып қалатынын еске салады. Cryptalist болып жатқан жағдайды институционалдық операторлар үшін кілттерді сақтау саясатын қайта қарау және операциялық процестерде суық сақтау үлесін ұлғайту қажеттігінің сигналы ретінде қарастырады.