BTCPay Server Peringatkan Pengguna soal Kerentanan Kritis yang Sedang Dieksploitasi
Ringkasan Pasar AI
BTCPay Server memperingatkan bahwa sebuah kerentanan kritis sedang dieksploitasi secara aktif, yang berpotensi memungkinkan akses tanpa izin dan kehilangan dana, termasuk pada hot wallet onchain yang dibuat di dalam BTCPay. Panduan untuk mematikan server, segera melakukan peningkatan versi, dan merotasi kredensial Lightning "macaroons" menyoroti risiko operasional yang akut bagi pedagang dan infrastruktur pembayaran yang di-host sendiri. Dalam jangka pendek, insiden ini dapat menekan selera risiko kripto dan meningkatkan kehati-hatian yang didorong oleh keamanan seputar rel pembayaran Bitcoin.
Level dampak
● Sedang
Aset terdampak
BTC/USDT+1.17%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Menurut laporan CoinMarketCap, layanan pembayaran Bitcoin BTCPay Server pada Jumat memperingatkan pengguna bahwa sebuah kerentanan kritis tengah dieksploitasi penyerang, meningkatkan risiko akses tidak sah dan potensi kehilangan dana.
Proyek meminta pengguna segera melakukan upgrade. Jika pembaruan tidak bisa diterapkan dalam waktu dekat, pengguna diminta mematikan server. BTCPay juga menekankan pentingnya segera memperbarui sistem dan melakukan rotasi kredensial.
Selain memasang pembaruan, BTCPay menyarankan pengguna mengganti kredensial autentikasi yang dikenal sebagai "macaroons", membangun ulang file macaroons.db, serta memperbarui string autentikasi yang digunakan backend Lightning Network lainnya. Bagi pengguna yang sebelumnya membuat onchain hot wallet di dalam BTCPay, proyek merekomendasikan dana segera dipindahkan dan dompet dibuat ulang. Artinya, risikonya tidak hanya pada akses backend, tetapi juga dapat berdampak pada aset yang dikelola langsung oleh server.
Langkah yang disarankan BTCPay mencakup: segera memperbarui BTCPay Server, mematikan server sebelum melakukan update, mengganti macaroons dan membangun ulang file autentikasi.
BTCPay belum mengungkap detail teknis kerentanan tersebut. Tim menyebut temuan ini berasal dari anggota Bitcoin Red Team, tetapi tidak menjelaskan mekanismenya, kapan serangan dimulai, berapa banyak server terdampak, atau apakah ada dana yang benar-benar hilang. Dalam situasi ketika eksploit masih berlangsung, tim proyek umumnya menunda publikasi detail teknis untuk mencegah meluasnya permukaan serangan. Pada tahap ini, fokus utama bagi pengguna adalah isolasi sistem, pembaruan, dan rotasi kredensial.
Sejumlah insiden terbaru juga menyoroti tren penemuan kerentanan dengan bantuan AI. BTCPay tidak menyatakan apakah alat AI terlibat dalam serangan ini. Meski begitu, AI makin sering dipakai dalam insiden keamanan kripto untuk mengidentifikasi celah. Pada Mei, peneliti keamanan Taylor Hornby menggunakan Claude Opus dari Anthropic untuk menemukan kerentanan Zcash yang sudah berusia empat tahun; pada Agustus, penyedia hardware wallet Coinkite turut menyebut kemungkinan penyerang memakai AI untuk menemukan celah firmware yang terkait dengan pencurian bitcoin senilai lebih dari US$100 juta. Selasa lalu, layanan pertukaran Bitcoin Boltz menghentikan operasional akibat eksploit berulang dan menyatakan serangan berbantuan AI menemukan kerentanan lebih cepat daripada kemampuan tim mereka menambalnya.
