BTCPay Server เตือนช่องโหว่วิกฤตกำลังถูกโจมตี แนะผู้ดูแลเร่งอัปเกรด
สรุปภาพรวมตลาดด้วย AI
BTCPay Server เปิดเผยช่องโหว่ระดับวิกฤตที่กำลังถูกใช้โจมตีอยู่ ซึ่งอาจทำให้เกิดการเข้าถึงโดยไม่ได้รับอนุญาตและความสูญเสียของเงินทุนที่อาจเกิดขึ้น พร้อมเร่งให้ทำการอัปเกรดทันทีหรือปิดระบบ รวมถึงหมุนเวียนข้อมูลรับรองและย้ายกระเป๋าเงิน แม้ผลกระทบจะจำกัดอยู่ที่ผู้ค้าและผู้ประมวลผลการชำระเงินที่โฮสต์เอง เหตุการณ์ดังกล่าวเพิ่มความเสี่ยงด้านการปฏิบัติการและความปลอดภัยในระยะใกล้ทั่วทั้งการพาณิชย์ของ Bitcoin และแบ็กเอนด์ที่เชื่อมโยงกับ Lightning การไม่มีการเปิดเผยขอบเขตหรือการยืนยันความสูญเสีย เพิ่มความไม่แน่นอนและอาจกดดันความเชื่อมั่น
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+1.17%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ChainThink รายงานว่าเมื่อวันที่ 8 สิงหาคม BTCPay Server โพสต์บน X แจ้งว่าแพลตฟอร์มประมวลผลการชำระเงินด้วยบิตคอยน์ตรวจพบช่องโหว่ระดับวิกฤตที่กำลังถูกโจมตีอยู่ ซึ่งอาจเปิดทางให้ผู้ไม่หวังดีเข้าถึงระบบโดยไม่ได้รับอนุญาตและนำไปสู่การสูญเสียเงินทุนได้
โครงการกำหนดให้ผู้ดูแลระบบอัปเกรดเป็นเวอร์ชัน 2.4.2 และตรวจสอบว่าแถบส่วนท้ายของเซิร์ฟเวอร์แสดงว่าอัปเดตเสร็จสมบูรณ์ หากยังไม่สามารถอัปเกรดได้ทันที แนะนำให้ปิด BTCPay Server ชั่วคราวเพื่อลดความเสี่ยงจากการโจมตีเพิ่มเติม
BTCPay Server ยังแนะนำให้ผู้ใช้หมุนเวียนข้อมูลรับรอง macaroon ที่อาจรั่วไหล สร้างไฟล์ macaroons.db ใหม่ และรีเฟรชสตริงยืนยันตัวตนสำหรับแบ็กเอนด์ Lightning Network อื่นๆ สำหรับผู้ที่สร้าง "hot wallet" บน BTCPay Server แนะนำให้โอนเงินออกและสร้างกระเป๋าใหม่
ขณะนี้ BTCPay Server ยังไม่เปิดเผยรายละเอียดช่องโหว่ เวลาเริ่มต้นของการโจมตี จำนวนเซิร์ฟเวอร์ที่ได้รับผลกระทบ หรือมีเงินถูกขโมยหรือไม่ โดยช่องโหว่นี้ถูกรายงานโดยสมาชิกของ Bitcoin Red Team
