বিটকয়েন পে সার্ভার সক্রিয় আক্রমণের অধীনে গুরুতর ভালনারেবিলিটির সতর্কবার্তা দিয়েছে, ব্যবহারকারীদের আপগ্রেড করার অনুরোধ জানিয়েছে

iconChainthink
শেয়ার
AI summary iconসারাংশ
৮ আগস্ট, বিটকয়েন পে সার্ভার একটি সক্রিয়ভাবে দুর্বলতা ব্যবহারের সতর্কবার্তা জারি করেছে, যা অননুমোদিত অ্যাক্সেস এবং ফান্ডের ক্ষতির দিকে নিয়ে যাওয়ার সম্ভাবনা রাখে। ব্যবহারকারীদের ব্লকচেইন আপগ্রেড করে ২.৪.২ ভার্সনে নিয়ে যাওয়ার এবং সার্ভারের ফুটারের মাধ্যমে নেটওয়ার্ক আপগ্রেড নিশ্চিত করার পরামর্শ দেওয়া হয়েছে। যদি তাৎক্ষণিক আপগ্রেড সম্ভব না হয়, তবে সেবাটি অস্থায়ীভাবে বন্ধ করে দেওয়ার পরামর্শ দেওয়া হয়েছে। ব্যবহারকারীদের macaroons ক্রেডেনশিয়াল প্রতিস্থাপন, macaroons.db ফাইলটি পুনর্গঠন এবং lightning নেটওয়ার্ক অথেনটিকেশন স্ট্রিংগুলি আপডেট করতে হবে। হট ওয়ালেট ব্যবহারকারীদের ফান্ডস ট্রান্সফার করে ওয়ালেটগুলি পুনর্গঠনের পরামর্শ দেওয়া হয়েছে। এই ত্রুটিটি একজন বিটকয়েন রেড টিম সদস্য দ্বারা প্রতিবেদন করা হয়েছিল, তবে এখনও কোনও দুর্বলতা-সম্পর্কিত বিস্তারিত বা প্রমাণিত ক্ষতির তথ্য প্রকাশিত হয়নি।

ChainThink সংবাদ, 8 আগস্ট, বিটকয়েন পেমেন্ট প্রসেসিং প্রকল্প BTCPay Server এর X প্ল্যাটফর্মে ঘোষণা অনুযায়ী, BTCPay Server সতর্ক করেছে যে এর সার্ভারে একটি গুরুতর ভালনারিটি রয়েছে যা সক্রিয়ভাবে আক্রমণের শিকার হচ্ছে, যার মাধ্যমে আক্রমণকারীরা অননুমোদিত অ্যাক্সেস পেয়ে ফান্ডের ক্ষতি করতে পারে।

অফিসিয়াল পরামর্শ দেওয়া হয়েছে যে প্রশাসকদের 2.4.2 সংস্করণে আপগ্রেড করতে হবে এবং সার্ভার ফুটারে আপডেট সম্পন্ন হয়েছে তা নিশ্চিত করতে হবে; যদি সময়মতো আপগ্রেড করা সম্ভব না হয়, তবে আরও আক্রমণ রোধের জন্য অস্থায়ীভাবে BTCPay Server বন্ধ করার পরামর্শ দেওয়া হয়েছে।

BTCPay Server ব্যবহারকারীদের সম্ভাব্য প্রকাশিত macaroons পাসওয়ার্ড পরিবর্তন, macaroons.db ফাইল পুনর্নির্মাণ এবং অন্যান্য লাইটনিং নেটওয়ার্ক ব্যাকএন্ডের অথেনটিকেশন স্ট্রিং আপডেট করার পরামর্শ দেয়।

যদি ব্যবহারকারী BTCPay Server-এ একটি হট ওয়ালেট তৈরি করেন, তাহলে অফিসিয়ালভাবে সুপারিশ করা হয় যে সেই ওয়ালেটের ফান্ডগুলি স্থানান্তর করুন এবং একটি নতুন ওয়ালেট তৈরি করুন।

বর্তমানে, BTCPay Server দ্বারা দুর্বলতার নির্দিষ্ট প্রকৃতি, আক্রমণের শুরুর সময়, প্রভাবিত সার্ভারের সংখ্যা এবং কোনও ফান্ড চুরি হয়েছে কিনা তা প্রকাশ করা হয়নি। এই দুর্বলতাটি Bitcoin Red Team-এর সদস্যদের দ্বারা প্রতিবেদন করা হয়েছে।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।