Saugumo perspėjimas: dvi atakos per mažiau nei 24 valandas

Saugumo perspėjimas: dvi atakos per mažiau nei 24 valandas

Dvi atskiros saugumo incidentų serijos per 24 valandas sukėlė nerimą Bitcoin naudotojams. Nei vienas įvykis tiesiogiai nebuvo nukreiptas prieš Bitcoin protokolą ar blokų grandinę, tačiau trečiųjų šalių įrankių trūkumai ir vartotojų klaidos atvėrė kelią reikšmingam kripto turto pasisavinimui. Šie įvykiai pabrėžia nuolatines rizikas globos paslaugoms, mokėjimų platformoms ir atskirų Bitcoin piniginių savininkams.

Apsimetimo ataka nukreipta į Trezor naudotojus

Kaip veikė sukčiavimas

Pirmuoju atveju mokama Google reklama nukreipė vartotojus į labai įtikinamą oficialios Trezor svetainės kloną. Aukos, kurios toje puslapyje įvedė savo atkūrimo frazę, neteko lėšų, kai užpuolikai panaudojo gautus duomenis piniginėms ištuštinti. Blokų grandinės analizė sieja išnaudojimą su adresu, gavusiu 24,04 BTC, maždaug 1,6 mln. USD.

Pagrindinė išvada

Tai nebuvo Trezor aparatinės piniginės saugumo spraga. Vietoje to, socialinė inžinerija ir apsimetimo technikos leido užpuolikams gauti atkūrimo frazes ir perimti kontrolę nad bitcoin piniginėmis. Šis epizodas aiškiai primena: niekada neįveskite savo atkūrimo frazės į svetainę, formą ar nuorodą. Aparatinės piniginės saugo raktus tik tuo atveju, jei atkūrimo frazė lieka neprisijungusi.

Kritinė BTCPay Server pažeidžiamybė aktyviai išnaudojama

Ką dabar turi daryti administratoriai

Atskirai BTCPay Server komanda pranešė apie kritinę pažeidžiamybę, kuri šiuo metu yra aktyviai išnaudojama. BTCPay Server egzempliorių operatoriai raginami kuo skubiau įdiegti versiją 2.4.2. Jei atnaujinti nėra įmanoma, administratoriams rekomenduojama išjungti paveiktus serverius, pakeisti prieigos kredencialus ir perkelti lėšas iš karštųjų piniginių į saugų šaltą saugojimą tol, kol sistemos bus pataisytos.

Rinkos poveikis ir investuotojų pasekmės

Nors šios atakos nekliudo Bitcoin blokų grandinės saugumui, jos trumpalaikėje perspektyvoje gali paveikti rinkos nuotaikas. Žinia apie dideles phishingo vagystes ir išnaudojamas mokėjimų serverių spragas gali sukelti prekybininkų nerimą, padidinti kainų svyravimus ir priminti institucinėms bei smulkiausioms investuotojams apie operacinės saugos rizikas, susijusias su globojamu ir neglobojamu Bitcoin valdymu.

Praktiniai saugumo patarimai

• Niekada neįveskite ir neįklijuokite savo atkūrimo frazės į jokį internetinį puslapį ar formą.
• Patikrinkite oficialius domenus ir venkite sąveikos su mokamomis reklamos žinutėmis, imituojančiomis piniginių tiekėjus.
• Naudokite aparatines pinigines ir laikykite atkūrimo frazes neprisijungus, saugioje, ugniai atsparioje saugykloje.
• BTCPay Server operatoriams: atnaujinkite į v2.4.2, pakeiskite prieigos kredencialus ir perkelkite lėšas iš karštųjų piniginių, jei jos buvo pažeistos.
• Stebėkite blokų grandinės veiklą ir naudokite adresų stebėjimo sąrašus, kad anksti aptiktumėte įtartinus pervedimus.

Šie poriniai incidentai parodo, kad dauguma kripto nuostolių kyla dėl žmogiškųjų klaidų ir trūkumų infrastruktūroje, o ne dėl Bitcoin protokolo spragų. Budrumas, tinkama operacinė sauga ir laiku atliekami programinės įrangos atnaujinimai išlieka stipriausia gynyba Bitcoin vartotojams ir mokėjimų platformoms.