BTCPay Server попередив про критичну вразливість, яку вже активно експлуатують, і закликав терміново оновитися
Ринкове зведення ШІ
BTCPay Server розкрив критичну вразливість, яку активно експлуатують, і яка може забезпечити несанкціонований доступ та потенційні втрати коштів, закликаючи до негайних оновлень або вимкнення, а також ротації облікових даних і міграції гаманця. Хоча вплив локалізований на мерчантів і самостійно розгорнутих платіжних процесорів, подія підвищує короткостроковий операційний та безпековий ризик у всій біткоїн-комерції та бекендах, пов'язаних із Lightning. Відсутність розкритого масштабу або підтверджених втрат додає невизначеності та може пригнічувати настрої.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT+1.17%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За даними ChainThink, 8 серпня команда BTCPay Server повідомила в X, що виявила критичну вразливість у своїй платформі для обробки біткоїн-платежів, яку вже використовують зловмисники. Це може надати несанкціонований доступ і призвести до втрати коштів.
Адміністраторам наказано оновити інсталяцію до версії 2.4.2 та переконатися, що в нижньому колонтитулі сервера відображається завершення оновлення. Якщо оперативно встановити оновлення неможливо, рекомендують тимчасово вимкнути BTCPay Server, щоб зменшити ризик подальших атак.
Також BTCPay Server радить змінити потенційно скомпрометовані облікові дані macaroon, заново створити файл macaroons.db і оновити рядки автентифікації для інших бекендів Lightning Network. Користувачам, які створювали hot wallet у BTCPay Server, рекомендують перевести кошти та створити гаманець повторно.
Наразі BTCPay Server не розкрив деталей вразливості, часу початку атаки, кількості уражених серверів і того, чи були викрадені кошти. Про проблему повідомив учасник Bitcoin Red Team.
