BTCPay Server Peringatkan Celah Kritis Sedang Diserang, Desak Pengguna Segera Upgrade
Ringkasan Pasar AI
BTCPay Server mengungkapkan kerentanan kritis yang sedang dieksploitasi secara aktif, yang dapat memungkinkan akses tidak sah dan potensi kehilangan dana, serta mendesak peningkatan versi segera atau penghentian layanan, disertai rotasi kredensial dan migrasi dompet. Meski dampaknya terlokalisasi pada pedagang dan pemroses pembayaran yang di-hosting sendiri, peristiwa ini meningkatkan risiko operasional dan keamanan jangka dekat di seluruh perdagangan Bitcoin dan backend yang terhubung ke Lightning. Ketiadaan cakupan yang diungkapkan atau kerugian yang telah dikonfirmasi menambah ketidakpastian dan dapat meredam sentimen.
Level dampak
● Sedang
Aset terdampak
BTC/USDT+1.17%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
ChainThink melaporkan, pada 8 Agustus BTCPay Server menyampaikan melalui X bahwa platform pemrosesan pembayaran Bitcoin miliknya menemukan kerentanan kritis yang saat ini tengah dieksploitasi secara aktif. Celah ini berpotensi memberi pelaku akses tanpa izin dan memicu kerugian dana.
BTCPay Server mewajibkan para administrator memperbarui sistem ke versi 2.4.2 serta memastikan footer pada server menampilkan bahwa pembaruan telah selesai. Jika upgrade tidak bisa dilakukan segera, pengguna disarankan mematikan BTCPay Server sementara untuk mencegah serangan lanjutan.
Selain itu, BTCPay Server menyarankan pengguna merotasi kredensial macaroon yang mungkin terekspos, membuat ulang file macaroons.db, dan memperbarui string autentikasi untuk backend Lightning Network lainnya. Bagi pengguna yang membuat hot wallet di BTCPay Server, rekomendasi resminya adalah memindahkan dana lalu membuat ulang dompet.
Hingga kini, BTCPay Server belum membeberkan detail spesifik kerentanan, kapan serangan dimulai, jumlah server yang terdampak, maupun apakah ada dana yang telah dicuri. Kerentanan ini dilaporkan oleh seorang anggota Bitcoin Red Team.
