اختراق أمني يستهدف محافظ البيتكوين عبر خادم BTCPay Server
أصدر القائمون على مشروع خادم BTCPay Server تحذيرًا أمنيًا عاجلًا لجميع التجّار والمستخدمين الذين يعتمدون على المنصة لمعالجة مدفوعات الرقمية، يطالبونهم فيها بإيقاف تشغيل الخوادم فورًا.
وجاء هذا التنبيه بعد ورود تقارير تؤكد نجاح مهاجمين في الوصول غير المصرح به إلى النسخ القديمة من البرنامج، وسحب جميع الأموال المخزنة داخل المحافظ الساخنة المرتبطة بها.
وأفاد فريق التطوير بأن التحقيقات الأولية كشفت عن وجود مسار هجوم يستهدف الإصدارات رقم 2.4.1 أو الأقدم، في حين لم تتلقَّ المنصة أي بلاغات موثوقة تشير إلى تضرر المستخدمين الذين يعملون بأحدث إصدار وهو 2.4.7. وطلب الفريق من كافة المشغلين إيقاف أنظمتهم مؤقتًا باستخدام أمر التشغيل المخصص (./btcpay-down.sh) لحين انتهاء التحقيقات بالكامل.
تفاصيل الثغرة الأمنية والإصدارات المعرضة للخطر
كيفية حصول المهاجمين على صلاحيات الوصول
كشف نيكولاس دورييه، الشريك المؤسس لمشروع خادم BTCPay Server، أن المهاجمين تمكنوا من تسجيل الدخول بصلاحيات المسؤول (Administrator) على الأجهزة المتأثرة. وأكد أن الفريق ما زال يواصل تحقيقاته لمعرفة الطريقة الدقيقة التي استغلها المهاجمون للحصول على تلك الصلاحيات العالية، والتي تمنحهم التحكم الكامل في إعدادات الخادم والمحافظ الموصولة به.
تُعد خدمة خادم BTCPay Server معالج مدفوعات مفتوح المصدر ومستضافًا ذاتيًا، يتيح للأفراد والشركات استقبال مدفوعات عملة البيتكوين دون الحاجة إلى طرف ثالث. ويعتمد النظام على المحافظ الساخنة لتسهيل المعاملات السريعة عبر الإنترنت، وهو ما جعلها عرضة لمخاطر المسح الشامل (Wallet Sweep) بنقل جميع الأرصدة المتاحة إلى عناوين خارجية مجهولة بمجرد اختراق الخادم.
- النسخ المتأثرة بالهجوم: الإصدار 2.4.1 الصادر في يوليو 2026 وما قبله.
- النسخ الآمنة: الإصدار 2.4.7 الحديث الذي لم يسجل أي حالات اختراق حتى الآن.
- الجراء المطلوب: إيقاف الخادم فورًا وإرسال سجلات النظام إلى فريق الأمن للتحقيق.
استجابة مزودي الاستضافة والتدابير الوقائية
تفاعلت شركات الاستضافة الخارجية بسرعة مع هذا التنبيه الأمني لمنع تفاقم الخسائر. وذكر مشروع خادم BTCPay Server أن منصات استضافة متعددة، من بينها منصة LunaNode، بادرت تلقائيًا بإيقاف تشغيل الخوادم القديمة المعرضة للخطر لحماية أموال العملاء. وقد يجد بعض المستخدمين أن خوادمهم أُوقفت بالفعل من قبل المزود حتى تأمينها بالكامل.
تكرار التحديات الأمنية في بنية البيتكوين التحتية
لا يُعد هذا الحدث الأول من نوعه هذا العام؛ إذ شهد شهر أغسطس الماضي تحذيرًا مشابهًا من إمكانية استغلال ثغرة في أنظمة خادم BTCPay لتسريب بيانات الاعتماد الخاصة ببروتوكول شبكة البرق (Lightning Network)، مما دفع المشروع حينها لرصد مكافآت مالية لاسترداد الأموال السليبة. كما أصدر فريق Core Lightning في سبتمبر الماضي تحذيرًا بشأن هجمات استهدفت عقدًا قديمة لم تُحدث.
خطوات عاجلة لتأمين حساباتك ومحافظك
يوصي خبراء الأمان في مركز الكريبتو العربي باتباع الممارسات الأمنية السليمة للحد من مخاطر المحافظ الساخنة، وتشمل الخطوات التالية:
- الترقية الفورية إلى الإصدار 2.4.7 لضمان سد كافة الثغرات السابقة.
- تقليل حجم الأرصدة المودعة في المحافظ الساخنة ونقل الفائض إلى أدوات التخزين البارد.
- مراجعة سجلات الوصول إلى الخادم وتغيير كافة كلمات المرور ومفاتيح API فورًا.
إرسال تعليق