Inirerekomenda ng BTCPay Server ang agad na pag-update pagkatapos ng aktibong pagpapabaya na maaaring magtala ng pera Noong Agosto 7, binigyan ng babala ng BTCPay Server ang mga gumagamit na i-install ang bersyon 2.4.2 agad pagkatapos makita ang isang kritikal na butas na aktibong pinapabayaan at “maaaring magresulta sa pagkawala ng pera,” ayon sa proyekto sa kanilang opisyal na X account. Ano ang dapat gawin ng mga operator ngayon: - I-update agad gamit ang built-in na maintenance interface ng server: Admin Dashboard → Server → Maintenance → Update. - I-verify kung ang footer ng server ay nagpapakita ng bersyon 2.4.2. - Kung hindi mo kayang i-apply ang patch agad, i-shutdown ang iyong BTCPay Server hanggang makapag-install ng fixed release. Ipinapayo nang eksplisito ng proyekto na i-offline ang mga nasirang server upang pigilan ang karagdagang hindi awtorisadong pag-access. Ano ang alam—at hindi alam: - Ipinaglaban ng BTCPay Server ang butas bilang kritikal at kinumpirma ang aktibong pagpapabaya. - Hindi pa inilabas ng team kung anong mga lumang bersyon ang vulnerable, paano nakakapasok ang mga attacker, ilang instances ang nasira, o kung may nalugi nang pera. - Hindi pa naglabas ng anumang indicators of compromise o teknikal na detalye, kaya maaaring limitado ang paraan ng mga operator upang matukoy kung sila ay target. Bakit ito mahalaga: Ang BTCPay Server ay isang open-source, self-hosted payment processor na nagpapahintulot sa merchant na tanggapin ang bitcoin at Lightning payments sa infrastructure na kanilang kinokontrol. Ang non-custodial na modelo na ito ay nagbabawas sa pagkakasalalay sa mga third party, ngunit ibig sabihin nito rin na ang mga indibidwal na operator ang responsable para sa update at seguridad. Ang isang nasirang installation ay maaaring mag-expose sa payment operations o iba pang sensitibong server functions depende sa butas. Mas malawak na konteksto: Ang paglalabas ay sumunod sa isang bagong insidente sa seguridad sa Zeus Wallet, na pansamantalang isinara ang mga sistema pagkatapos ng isang cyberattack; sinabi ng Zeus na walang nalugi ang pera ng customer at ang kanilang imbestigasyon ay hindi nakakita ng butas sa Lightning node software. Wala pang ebidensya na nag-uugnay sa dalawang insidente. Ang mga pagsusuri sa seguridad sa buong ecosystem ng bitcoin ay lumalakas: ang volunteer Bitcoin Red Team ay nakalista ng halos 5,000 potensyal na isyu sa 390 proyekto, kung saan 720 ang itinuturing na mataas o kritikal. Kabuuan: Itrato ito bilang emergency security action, hindi bilang karaniwang maintenance: i-update sa v2.4.2 gamit ang opisyal na interface ng server o i-power down ang server hanggang makapag-install. Dapat din nating suriin ng mga operator ang server activity para sa mga tanda ng hindi awtorisadong pag-access, dahil wala pang pormal na indicators of compromise. Maaaring dumating pa ang mas teknikal na detalye pagkatapos makapag-update ang kritikal na bilang ng mga gumagamit at hindi na tataas ang panganib sa mga hindi pa updated na sistema.
Babala ang BTCPay Server tungkol sa kritikal na exploit, at nag-uudyok ng agad na pag-update sa v2.4.2
ChainGPTI-share
Summary
Ibinigay ng BTCPay Server ang babala noong Agosto 7, 2026, na nag-uudyok sa mga gumagamit na i-apply ang BTC update sa bersyon 2.4.2 dahil sa isang kritikal na DeFi exploit na aktibong ginagamit. Ang kamalian ay maaaring magbigay-daan sa mga manliligaw na manakwil ng pera. Inirerekomenda sa mga gumagamit na i-update sa pamamagitan ng maintenance interface o pagsasara ng mga server hanggang sa ma-patch. Ang mga detalye tungkol sa mga naapektuhang bersyon o paglabas ay nananatiling hindi ipinahayag. Ang babala ay sumunod sa isang bagong insidente sa Zeus Wallet at tumataas na mga alalahanin sa seguridad sa espasyo ng Bitcoin.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.