BTCPay Server vá lỗi nghiêm trọng đang bị khai thác, cảnh báo nguy cơ thất thoát tiền
Tóm tắt thị trường bằng AI
BTCPay Server đã công bố và vá một lỗ hổng nghiêm trọng đang bị khai thác tích cực, có thể cho phép truy cập trái phép và gây thất thoát tiền, đồng thời kêu gọi nâng cấp ngay lập tức và tạm thời tắt hệ thống nếu chưa vá. Các bước bắt buộc sau cập nhật (luân chuyển macaroons/thông tin xác thực và di chuyển tiền của ví nóng) cho thấy rủi ro vận hành gia tăng đối với hạ tầng thanh toán Bitcoin tự lưu trữ. Trong ngắn hạn, điều này có thể gây áp lực lên tâm lý về việc áp dụng thanh toán bằng tiền mã hóa và làm tăng rủi ro lưu ký/bảo mật được cảm nhận xung quanh các kênh thực hiện giao dịch BTC.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT+0.80%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
BTCPay Server (@BtcpayServer) cho biết một lỗ hổng nghiêm trọng đang bị khai thác trong thực tế và có thể dẫn đến thất thoát tài sản, kêu gọi mọi đơn vị vận hành cập nhật ngay lên phiên bản 2.4.2. Trường hợp chưa thể nâng cấp, dự án khuyến nghị "tắt BTCPay Server để ngăn truy cập trái phép" trong thời gian chờ xử lý.
Lỗi do Bitcoin Red Team báo cáo. Các bên tích hợp cũng được yêu cầu nâng NBXplorer lên 2.6.10.
Nhóm phát triển nhấn mạnh việc vá lỗi chưa phải bước cuối: sau khi cập nhật, nhà vận hành nên làm mới macaroons và thông tin xác thực (auth credentials) của backend. Đồng thời, cần chuyển tiền ra khỏi mọi ví nóng (hot wallet) được tạo bên trong BTCPay trước đó, rồi tạo lại ví mới.
Hiện chưa rõ có bao nhiêu máy chủ bị ảnh hưởng và thiệt hại cụ thể là bao nhiêu.
