سرور BTCPay وصله اضطراری را برای نقص امنیتی API مورد سوء استفاده قرار می دهد

سرور BTCPay، یک پردازنده پرداخت منبع باز پیشرو که توسط مشاغل برای پذیرش بیت کوین مورد استفاده قرار می گیرد، پس از تشخیص اینکه یک آسیب پذیری امنیتی در سیستم احراز هویت خود به طور فعال مورد سوء استفاده قرار می گیرد و خطر سرقت وجوه کاربران را به خطر می اندازد، به روز رسانی اضطراری را منتشر کرده است. اشکال حیاتی احراز هویت API کشف شد توسعه‌دهندگان شناسایی کردند که این نقص به مهاجمان اجازه می‌دهد تا از حفاظت‌های احراز هویت دو مرحله‌ای (2FA) از طریق API گرین‌فیلد سرور با استفاده از اعتبارنامه‌های ایمیل و رمز عبور عبور کنند، در صورتی که حساب‌ها FIDO2 را ثبت کرده باشند اما از احراز هویت TOTP استفاده کنند. این آسیب‌پذیری ناشی از عدم تأیید صحیح استقرار 2FA توسط سیستم است، به جای تأیید فعال‌سازی واقعی 2FA، صرفاً اعتبارنامه‌های ثبت‌شده FIDO2 را بررسی می‌کند. در نتیجه، در حالی که به نظر می‌رسد حساب‌ها دارای 2FA هستند، مهاجمان می‌توانند بدون نیاز به کد TOTP اضافی به نقاط پایانی محافظت‌شده API دسترسی داشته باشند. نکته مهم این است که این مشکل در لایه برنامه BTCPay وجود دارد و بر پروتکل اصلی بیت کوین تأثیر نمی گذارد یا رمزنگاری بیت کوین را به خطر می اندازد. BTCPay از همه اپراتورها خواسته است که فوراً به نسخه 2.4.2 که در 7 آگوست منتشر شده است، و ادغام کنندگان NBXplorer را به نسخه 2.6.10 به روز کنند. هر دو به آنچه که BTCPay آن را «آسیب‌پذیری حیاتی» می‌نامد که قبلاً در طبیعت مورد سوء استفاده قرار گرفته است، می‌پردازند.سرور BTCPay هشدار داد که «کاربران باید بدون تأخیر به نسخه 2.4.2 مهاجرت کنند و از استفاده از احراز هویت اولیه دور شوند و کلیدهای API را ترجیح دهند زیرا اینها کنترل‌های مجوز دقیق‌تری را امکان‌پذیر می‌کنند». مینی فرهنگ لغت: سرور BTCPay یک سیستم منبع باز است که به بازرگانان کمک می کند تا پرداخت های بیت کوین را مستقیماً بپذیرند و به کاربران امکان کنترل وجوه خود را بدون واسطه های شخص ثالث می دهد. واکنش بازار و ارزیابی ریسک علیرغم ترس از امنیت، قیمت بیت کوین در بازار نزدیک به 64889 دلار ثابت است و تنها 0.82 درصد افزایش روز به روز را نشان می دهد. ارزش بازار تا حد زیادی بدون تغییر در 1.3 تریلیون دلار است، در حالی که حجم معاملات 24 ساعته در روز گذشته کمی بیش از 20 درصد افزایش یافته است. حداقل حرکت قیمت به تاثیر محدود و فوری بر اکوسیستم بیت کوین اشاره دارد. MetricPreviousCurrentChangeBTC~$64,359$64,889+0.82%Market Capital$1.29000000000000$1.30000000000000+0.79%24h حجم–+20.98%+20.98%تحلیلگران خاطرنشان می کنند که آسیب پذیری BTC تنها بر روی سرورهای بیت کوین که از بیت کوین استفاده می کنند تاثیر نمی گذارد. مکانیسم اجماع با این وجود، این حادثه بر خطرات ذاتی سیستم های کمکی ساخته شده پیرامون بلاک چین برای پردازش پرداخت تاکید می کند.