BTCPay Server ออกแพตช์ช่องโหว่วิกฤตที่กำลังถูกโจมตี แนะอัปเดตเป็นเวอร์ชัน 2.4.2 ทันที
สรุปภาพรวมตลาดด้วย AI
BTCPay Server เปิดเผยและอุดช่องโหว่ร้ายแรงที่กำลังถูกโจมตีใช้งานอยู่ ซึ่งอาจทำให้เกิดการเข้าถึงโดยไม่ได้รับอนุญาตและการสูญเสียเงินทุน โดยเรียกร้องให้ทำการอัปเกรดทันทีและปิดระบบชั่วคราวหากยังไม่ได้อุดช่องโหว่ ขั้นตอนที่จำเป็นหลังการอัปเดต (การหมุนเวียน macaroons/ข้อมูลรับรอง และการย้ายเงินทุนของกระเป๋าเงินร้อน) ตอกย้ำความเสี่ยงด้านปฏิบัติการที่ยกระดับขึ้นสำหรับโครงสร้างพื้นฐานการชำระเงิน Bitcoin แบบโฮสต์เอง ในระยะใกล้ ประเด็นนี้อาจกดดันความเชื่อมั่นต่อการยอมรับการชำระเงินคริปโต และเพิ่มการรับรู้ความเสี่ยงด้านการดูแล/ความปลอดภัยที่เกี่ยวกับรางธุรกรรม BTC
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.80%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
BTCPay Server (@BtcpayServer) แจ้งเตือนพบช่องโหว่ระดับวิกฤตที่กำลังถูกนำไปใช้โจมตีจริง ซึ่งอาจทำให้สูญเสียเงินได้ โดยขอให้ผู้ดูแลระบบทุกแห่งอัปเดตเป็นเวอร์ชัน 2.4.2 โดยทันที และหากยังอัปเดตไม่ได้ให้ "ปิด BTCPay Server เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต" ชั่วคราว
ช่องโหว่ดังกล่าวถูกรายงานโดย Bitcoin Red Team ขณะเดียวกันผู้ที่มีการเชื่อมต่อระบบ (integrators) ควรอัปเดต NBXplorer เป็นเวอร์ชัน 2.6.10 ด้วย
ทีมงานระบุว่า การติดตั้งแพตช์เพียงอย่างเดียวไม่เพียงพอ หลังอัปเดตแล้วควรรีเฟรช macaroons และข้อมูลรับรองการยืนยันตัวตนฝั่งแบ็กเอนด์ รวมถึงย้ายเงินออกจาก hot wallet ใดๆ ที่ถูกสร้างภายใน BTCPay ก่อนสร้างใหม่อีกครั้ง
จำนวนเซิร์ฟเวอร์ที่ได้รับผลกระทบและมูลค่าความเสียหายยังไม่ชัดเจน
