Το BTCPay Server, λογισμικό ανοιχτού κώδικα με το οποίο επιχειρήσεις δέχονται πληρωμές σε bitcoin στους δικούς τους διακομιστές, ζήτησε την Κυριακή από τους χρήστες να τους απενεργοποιήσουν, μετά από αναφορές ότι επιτιθέμενοι άδειαζαν hot wallets, όπως μεταδίδει το CoinDesk. Ο ιδρυτής Nicolas Dorier ανέφερε ότι τα περιστατικά φαίνεται να αφορούν εκδόσεις παλαιότερες της 2.4.2 και ότι οι δράστες συνδέθηκαν ως διαχειριστές, χωρίς να είναι γνωστό πώς. Δεν έχει δοθεί ποσό απωλειών ούτε διόρθωση. Τον Αύγουστο είχε διορθωθεί στην 2.4.2 άλλο σφάλμα που επέτρεπε κλοπή κεφαλαίων.

Τι σημαίνει: Το BTCPay είναι δημοφιλές ακριβώς επειδή δεν υπάρχει ενδιάμεσος: ο έμπορος εισπράττει απευθείας στο δικό του πορτοφόλι. Το ίδιο χαρακτηριστικό σημαίνει όμως ότι η ασφάλεια εξαρτάται αποκλειστικά από το πόσο καλά συντηρεί ο καθένας τον διακομιστή του, και ότι δεν υπάρχει κεντρικός διακόπτης όταν κάτι πάει στραβά. Η λειτουργία hot wallet, όπου η φράση ανάκτησης βρίσκεται στον διακομιστή ώστε να υπογράφονται αυτόματα πληρωμές, είναι βολική αλλά κάνει κάθε παραβίαση του διακομιστή άμεση απώλεια χρημάτων. Οι ελληνικές επιχειρήσεις που δέχονται bitcoin με τέτοιο λογισμικό πρέπει να ακολουθήσουν την οδηγία, να ελέγξουν την έκδοση και τους λογαριασμούς διαχειριστή, και να μεταφέρουν τα υπόλοιπα σε πορτοφόλι που δεν βρίσκεται σε συνδεδεμένο μηχάνημα. Η καλύτερη πρακτική είναι ο διακομιστής να γνωρίζει μόνο το δημόσιο κλειδί για να δημιουργεί διευθύνσεις είσπραξης, και οι αναλήψεις να υπογράφονται σε ξεχωριστή συσκευή. Η επιλογή ανάμεσα σε αυτοφιλοξενούμενη λύση και σε αδειοδοτημένο πάροχο υπό τον MiCA είναι στην ουσία επιλογή ανάμεσα σε έλεγχο και σε μεταφορά της ευθύνης ασφάλειας, και πρέπει να γίνεται συνειδητά.

Διαβάστε το πρωτότυπο στο CoinDesk

Σχετική υπηρεσία: Συμβουλευτική

Σχετικές ειδήσεις