پلتفرم پرداخت بیت‌کوین BTCPay Server در به‌روزرسانی دوم نوامبر به فروشندگانی که از این سیستم استفاده می‌کنند هشدار داد که کیف‌پول‌های داغ (hot wallet) خود را سریعاً تغییر دهند، زیرا هکرها توانسته‌اند حدود 1.6 میلیون دلار از این کیف‌پول‌ها را به سرقت ببرند. طبق توضیحات تیم BTCPay، ریشه این سرقت‌ها به یک آسیب‌پذیری امنیتی برمی‌گردد که در ماه آگوست شناسایی و پچ شده بود، اما نکته مهم این است که نصب آپدیت امنیتی به‌تنهایی کافی نیست و دسترسی‌هایی که هکرها از قبل به دست آورده‌اند با این کار حذف نمی‌شود. به بیان دیگر، حتی فروشندگانی که نرم‌افزار خود را به‌روزرسانی کرده‌اند، اگر کلیدهای خصوصی یا دسترسی‌های کیف‌پول‌شان قبلاً افشا شده باشد، همچنان در معرض خطر برداشت غیرمجاز وجوه قرار دارند. BTCPay Server یک راهکار متن‌باز و غیرمتمرکز برای پذیرش پرداخت بیت‌کوین توسط کسب‌وکارهاست که بدون واسطه و کارمزد صرافی عمل می‌کند، به همین دلیل مسئولیت امنیت کیف‌پول مستقیماً روی دوش خود فروشندگان قرار می‌گیرد. این حادثه بار دیگر نشان می‌دهد که کیف‌پول‌های داغ متصل به اینترنت، حتی در پروتکل‌های غیرمتمرکز، همچنان هدف جذابی برای هکرها هستند و تنها راه امن ماندن، انتقال کامل وجوه به کیف‌پول‌های جدید با کلیدهای تازه است، نه صرفاً نصب پچ امنیتی. برای تریدرها و کسب‌وکارهایی که از سرویس‌های پرداخت غیرمتمرکز استفاده می‌کنند، این خبر یادآوری مهمی است که مدیریت امن کلیدهای خصوصی و پایش مستمر آپدیت‌های امنیتی زیرساخت‌های پرداخت، اهمیت حیاتی دارد.
بیت کوین در تریدیار: سیگنال بیت کوین
این خبر ترجمه و بازنویسی گزارشی از CryptoSlate با عنوان اصلی «BTCPay urges Bitcoin merchants to replace wallets after hackers steal an estimated $1.6 million» است. تحلیل و جمع‌بندی فارسی از تریدیار است.