Babala ang BTCPay Server tungkol sa aktibong exploit, at inihikayat ang agad na pag-update at paglipat ng wallet Noong Friday, babala ang BTCPay Server sa mga operator na isang kritikal na vulnerability ay kasalukuyang pinagmumulan ng pag-atake sa kalikasan, at inihikayat ang agad na aksyon upang maiwasan ang posibleng pagkawala. Sa isang post sa X, ang open-source na Bitcoin payment processor ay sinabi sa mga administrator na i-upgrade sa bersyon 2.4.2 at i-verify ang update sa pamamagitan ng pagsusuri sa bersyon sa footer ng server. “Kung hindi kayo makakapag-update ng agad, i-off ang inyong BTCPay Server upang maiwasan ang hindi awtorisadong pag-access hanggang makapag-update kayo,” sabi ng proyekto, kasama ang isang serye ng mga susunod na hakbang para sa mga gumagamit ng Lightning at on-chain wallet. Ano ang dapat gawin ng mga admin ayon sa BTCPay - I-upgrade sa BTCPay Server v2.4.2 at i-confirm ang bersyon sa server footer. - Kung hindi kayo makakapag-update ng agad, i-offline ang server upang blokehan ang karagdagang pag-access. - Palitan ang mga macaroons (ang Lightning authentication credentials), muling lumikha ng macaroons.db, at i-refresh ang mga authentication strings para sa anumang iba pang Lightning Network backends. - Kung nag-generate kayo ng hot on-chain wallet sa BTCPay, ilipat ang pera at muling lumikha ng wallet. Inilahad ng BTCPay ang mga miyembro ng Bitcoin Red Team para sa pagrereport ng vulnerability. Hindi inilabas ng team ang teknikal na detalye, at hindi pa sinabi ng BTCPay kung paano gumagana ang kamalian, kailan nagsimula ang mga pag-atake, ilang server — kung mayroon man — ang na-compromise, o kung talagang nasira ang mga pondo. AI at seguridad: mas malawak na konteksto Hindi sinabi ng BTCPay kung kasali ang mga AI tool sa paghahanap ng vulnerability na ito. Ngunit dumating ang alert sa gitna ng lumalaking pag-aalala na pinapabilis ng AI ang paghahanap ng mga software at firmware flaw sa crypto systems. Noong Mayo, ang security researcher na si Taylor Hornby ay gumamit ng Anthropic’s Claude Opus 4.8 upang tulungan makahanap ng isang apat-taong-vulnerability sa Zcash na maaaring magbigay-daan sa paglikha ng counterfeit ZEC. Noong Agosto, sinabi ng hardware wallet maker na Coinkite na inaasahan nila na ginamit ng mga attacker ang AI upang matukoy ang isang firmware flaw na may kinalaman sa higit sa $100 milyon na nasiraang bitcoin. At noong linggong ito, tumigil nang pansamantala ang Bitcoin swap provider na Boltz pagkatapos ng maraming exploits, sinabi nila na ang AI-assisted attacks ay nakakahanap ng vulnerabilities nang mas mabilis kaysa sa kakayahan ng kanilang team na tumugon. Hindi pa sumagot ang BTCPay sa isang hiling para sa komento na nadala ni Decrypt. Dapat igawad bilang mataas na prioridad ng mga operator ng BTCPay Server at iba pang self-hosted Bitcoin services ang alert na ito: i-patch agad o i-offline ang apektadong server at sundin ang gabay sa credential at wallet-migration upang protektahan ang mga pondo.
Bumabala ang BTCPay Server tungkol sa aktibong exploit, at nag-uudyok ng agad na pag-update sa v2.4.2
ChainGPTI-share
Summary
Ibinigay ng BTCPay Server ang babala tungkol sa aktibong DeFi exploit na nagtutungkol sa kanyang platform. Ang open-source na Bitcoin payment processor ay hinihingi sa mga user na mag-apply agad ng BTC update patungo sa bersyon 2.4.2. Ang mga admin na hindi makapag-update ay sinabihan na tanggalin ang mga server mula sa online, palitan ang Lightning credentials, at i-secure ang mga pondo sa hot wallet. Ang pagkakamali ay ireport ng Bitcoin Red Team, bagaman wala pang teknikal na detalye na inilabas.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.