BTCPay Server tambal celah kritis yang sedang dieksploitasi, operator diminta segera update

Ringkasan Pasar AI
BTCPay Server mengungkapkan dan menambal kerentanan kritis yang sedang dieksploitasi secara aktif yang dapat memungkinkan akses tanpa otorisasi dan kerugian dana, serta mendesak peningkatan segera dan penghentian sementara jika belum ditambal. Langkah-langkah wajib pasca-pembaruan (merotasi macaroon/kredensial dan memigrasikan dana hot-wallet) menyoroti risiko operasional yang meningkat untuk infrastruktur pembayaran Bitcoin yang di-host sendiri. Dalam jangka pendek, hal ini dapat menekan sentimen adopsi pembayaran kripto dan meningkatkan persepsi risiko kustodian/keamanan di sekitar rel transaksi BTC.
Level dampak
● Sedang
Aset terdampak
BTC/USDT+0.80%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
BTCPay Server (@BtcpayServer) memperingatkan adanya kerentanan kritis yang tengah dieksploitasi secara aktif dan berpotensi menyebabkan hilangnya dana. Seluruh operator diminta segera memperbarui ke versi 2.4.2. Jika belum memungkinkan, pengguna diminta "mematikan BTCPay Server untuk mencegah akses tanpa izin" sementara waktu. Celah tersebut dilaporkan oleh Bitcoin Red Team. Para integrator juga disarankan menaikkan NBXplorer ke versi 2.6.10. Tim menekankan bahwa pemasangan patch saja belum cukup. Setelah pembaruan, operator perlu menyegarkan macaroons serta kredensial autentikasi backend. Dana yang tersimpan di hot wallet yang dibuat di dalam BTCPay juga disarankan dipindahkan terlebih dahulu sebelum hot wallet tersebut dibuat ulang. Jumlah server yang terdampak dan besaran kerugian belum diketahui.