Boturi malițioase vizează serverele de plată Bitcoin pentru a fura chei admin
Pe scurt
- Boturi automate vizează serverele Bitcoin cu API expuse pentru a fura chei administrative master.
- Vulnerabilitatea este restrânsă la configurări manuale greșite și a fost corectată în versiunea 2.4.4.
- Actualizarea software‑ului și revizuirea securității API‑urilor sunt esențiale pentru a preveni furtul.
Un grup de boturi automate, programate să caute vulnerabilităţi, a început să sondeze serverele de plată Bitcoin expuse public. Acestea urmăresc să obțină cheile administrative master, care permit controlul complet al fondurilor.
Vulnerabilitatea identificată se datorează API‑urilor expuse manual, care nu erau protejate corespunzător. Dezvoltatorii au lansat versiunea 2.4.4, care închide calea publică standard utilizată de boturi pentru acces.
Deși riscul este limitat la serverele cu configurări greșite, impactul poate fi semnificativ pentru operatorii de plăţi crypto. Se recomandă actualizarea imediată la versiunea curentă și revizuirea setărilor de securitate ale API‑urilor.
Rezumat realizat de AXOR.RO pe baza articolului publicat de CryptoSlate.
Acest conținut nu este sfat financiar. Fă-ți propria cercetare.