Bumabala ang BTCPay Server tungkol sa kritikal na vulnerability na pinapagsikapan, at nag-uudyok sa mga gumagamit na i-upgrade

Chainthink

Oras ng Release: 08/08/2026, 03:12:41

I-share

BTC

$64,283.701.43%

Summary

Noong Agosto 8, ang BTCPay Server ay naglabas ng babala tungkol sa isang aktibong exploited vulnerability na maaaring magdulot ng hindi awtorisadong pag-access at pagkawala ng pera. Hinihikayat ang mga user na gawin ang blockchain upgrade patungo sa bersyon 2.4.2 at patunayan ang network upgrade sa pamamagitan ng server footer. Kung hindi posible ang agad na upgrade, inirerekomenda ang pansamantalang pag-pa-off ng serbisyo. Dapat palitan ng mga user ang mga macaroons credentials, muling lumikha ng macaroons.db file, at i-refresh ang mga lightning network authentication strings. Inirerekomenda sa mga user ng hot wallet na i-transfer ang kanilang pera at muling lumikha ng mga wallet. Ipinaghayag ng isang miyembro ng Bitcoin Red Team ang bug, ngunit wala pang ipinahayag na detalye ng exploit o nasumpungan na pagkawala.

Mensahe ni ChainThink, Agosto 8, ayon sa pahayag ng BTCPay Server sa platform na X, ang proyektong pagproseso ng bitcoin na BTCPay Server ay nagbaba ng babala na mayroong serioseng butas sa kanilang server na pinapagana ng mga attacker, na maaaring gamitin upang makakuha ng hindi awtorisadong akses at magdulot ng pagkawala ng pera.

Hinihingi ng opisyal na i-upgrade ang administrator patungo sa bersyon 2.4.2 at patunayan na ang footer ng server ay nag-update; kung hindi makakapag-upgrade nang maaga, inirerekomenda na pansamantalang isara ang BTCPay Server upang maiwasan ang karagdagang pag-atake.

Inirerekomenda ng BTCPay Server na palitan ang mga macaroon credential na maaaring eksposed, muling lumikha ng macaroons.db file, at i-refresh ang mga authentication string sa iba pang Lightning Network backends.

Kung gumawa ng hot wallet ang user sa BTCPay Server, inirerekomenda ng opisyal na ilipat ang mga pondo at muling lumikha ng wallet.

Kasalukuyan, hindi pa ipinahayag ng BTCPay Server ang eksaktong mekanismo ng vulnerability, ang oras ng pag-atake, ang bilang ng mga naimpluwensyahan na server, o kung mayroon nang mga pondo na nasakop. Ipinahayag ng miyembro ng Bitcoin Red Team ang vulnerability na ito.

Source:Ipakita ang original

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.