BTCPay Server Peringatkan Eksploit Kritis, Minta Pengguna Segera Perbarui ke v2.4.2

BTCPay Server meminta para operator segera memasang versi 2.4.2 setelah menemukan kerentanan kritis yang sudah dieksploitasi secara aktif dan "dapat mengakibatkan kehilangan dana". Peringatan itu disampaikan pada 7 Agustus melalui akun resmi proyek di X. Langkah yang harus dilakukan operator - Segera lakukan pembaruan lewat antarmuka pemeliharaan bawaan: Admin Dashboard → Server → Maintenance → Update. - Pastikan footer server menampilkan versi 2.4.2. - Jika patch belum bisa diterapkan, matikan BTCPay Server sampai rilis perbaikan dapat dipasang. Tim proyek secara eksplisit menyarankan server yang terdampak diambil offline untuk menghentikan potensi akses tanpa izin. Yang sudah diketahui—dan yang belum BTCPay Server mengklasifikasikan celah ini sebagai kritis dan menegaskan eksploitasi sedang berlangsung. Sejauh ini tim belum mengungkap versi lama mana yang rentan, metode penyerang mendapatkan akses, jumlah instalasi yang sudah dikompromikan, maupun apakah ada dana yang hilang. Belum ada indikator kompromi (IoC) atau detail teknis yang dipublikasikan, sehingga operator memiliki keterbatasan untuk memastikan apakah sistemnya menjadi target. Mengapa ini penting BTCPay Server adalah pemroses pembayaran open-source berbasis self-hosting yang memungkinkan pedagang menerima pembayaran Bitcoin dan Lightning di infrastruktur yang mereka kendalikan. Model nonkustodian mengurangi ketergantungan pada pihak ketiga, tetapi konsekuensinya operator bertanggung jawab penuh atas pembaruan dan keamanan. Instalasi yang berhasil dikompromikan dapat membuka akses ke operasi pembayaran atau fungsi server sensitif lain, bergantung pada jenis celahnya. Konteks yang lebih luas Pengungkapan ini muncul setelah insiden keamanan terbaru di Zeus Wallet, yang sempat mematikan sistem sementara akibat serangan siber; Zeus menyatakan tidak ada dana pelanggan yang hilang dan investigasinya tidak menemukan kerentanan pada perangkat lunak node Lightning. Belum ada bukti yang mengaitkan kedua insiden tersebut. Di ekosistem Bitcoin, intensitas peninjauan keamanan juga meningkat. Relawan Bitcoin Red Team baru-baru ini menandai hampir 5.000 potensi isu pada 390 proyek, dengan 720 temuan berperingkat tinggi atau kritis. Intinya Perlakukan ini sebagai tindakan darurat keamanan, bukan pemeliharaan rutin. Perbarui ke v2.4.2 melalui antarmuka resmi server, atau matikan server sampai pembaruan dapat dilakukan. Operator juga disarankan meninjau aktivitas server untuk mendeteksi tanda akses tidak sah, dengan catatan indikator kompromi resmi belum tersedia. Rincian teknis tambahan kemungkinan akan dirilis setelah mayoritas pengguna sudah memasang patch dan pengungkapan publik tidak lagi meningkatkan risiko bagi sistem yang belum diperbarui.