Платёжный сервис Swiss Bitcoin Pay, основанный в 2022 году и базирующийся в Невшателе, 14 сентября объявил о временной остановке серверов после обнаружения признаков несанкционированного доступа к внутренним системам. Из-за инцидента приём платежей в биткоине через приложение, онлайн-кабинет, интеграции для электронной коммерции и API оказался нарушен.
По данным компании, потенциально скомпрометированной могла оказаться информация клиентов: адреса электронной почты, биткоин-адреса, IBAN, история транзакций и хеши паролей. Точное число пострадавших и способ проникновения не раскрываются. Swiss Bitcoin Pay также не сообщает, были ли данные фактически скопированы, и не называет сроки восстановления серверов.
В заявлении подчёркивается, что клиентские средства не пострадали, а суммы, причитающиеся пользователям, будут возвращены в полном объёме. Признаков компрометации приватных ключей мерчантов или вывода биткоинов с некастодиальных кошельков клиентов на данный момент не обнаружено.
Тем не менее эксперты обращают внимание на риск, связанный с платёжными метаданными. Связка email, биткоин-адресов, IBAN и истории операций позволяет сопоставить реальные личности или компании с банковскими реквизитами и активностью в публичном блокчейне. Такие данные не «обнуляются» сменой пароля или API-ключей, а также могут использоваться для адресного фишинга.
Остановка серверов создаёт и операционные сложности для бизнеса, который полагается на Swiss Bitcoin Pay для приёма криптоплатежей. Swiss Bitcoin Pay использует некастодиальную модель: средства, полученные мерчантами, в итоге поступают на их собственные кошельки, однако входящие Lightning-платежи могут временно оставаться внутри системы до консолидации в ончейн-выходы. Компания утверждает, что такие суммы ограничены и будут возвращены.
