Sa pag-atake na ito, tinanggal ang Bitcoin at Litecoin mula sa hot wallet ng BTCPay Server. Kung ikaw ay gumagamit ng bersyon na 2.4.1 o mas paunang bersyon, ibig sabihin nito na kailangan mong palitan ang lahat ng mga key ng wallet, SSH, at mga credential sa hosting—dahil ito ay isang uri ng pag-atake kung saan buong machine ay na-hijack.
Ang pagpapahayag ay noong ika-24, at ang parehong paraan ay nagdulot ng pagkawala ng 0.85 BTC noong ika-28. Kahit isang eksperto na may higit sa 10 taon ng karanasan sa Bitcoin at gumagamit ng Tails + Electrum, maaari pa ring mawalan ng pera kung hindi mo masuri nang mabuti ang X... Hindi rin walang kwenta ang pagbabahagi at pagkakasundo ng impormasyon sa pagitan ng mga Pleb user... May halaga pa rin ang pagiging tweeter. https://t.co/3u0n5nzgAp
Kung gagawin ko ba ang feature na ito, kung lalo na tayong naglalakbay gamit ang pagkakasakop ng iba (Bitcoin), ano kaya ang mangyayari kung ang “Satocchi” ay magiging “Satobitch”? Nagsalita ako sa AI at sinigawan ako dahil sa malubhang paglabag sa compliance. (Inilagay ko ito nang tahimik, bilang isang sembolo na nakatago, nang may pagtataguan) https://t.co/nyFxcwm11M
Na-break ang challenge na "StealMyBitcoin", kung saan inilabas ang deliberately vulnerable PHP server upang makuha ang secret key ng Bitcoin. Lumipas ang halos 19 na oras at 28 minuto mula sa pag-start ng challenge, natupad ang totoong pagpapatakbo ng remote code nang walang pagpapatotoo gamit ang "PHP2Shell", at tagumpay na nakuha ang halos $2,000 worth ng Bitcoin.
Mula sa Cloudflare, ang eMudhra secret key "4" issue ay nakakaapekto rin sa mga gumagamit ng Cloudflared, kaya mangyaring i-update ang inyong sistema. Kasama rin ang maliit na epekto mula sa Core Lightning, at dahil ang mga user ay hindi makakakilala kung anong TLS implementation ang ginagamit ng kanilang app, ito ay isang mahirap na panahon para sa mga wallet at app ng exchange.
⚠️ Para sa mga gumagamit ng Electrum Nangyari na ang isang pag-atake kung saan ang isang mapanirang server ay nagpapakita ng maling transaksyon sa kasaysayan, habang pinipigilan ang pagpapadala at nagpapalit ng destinasyon ng pagpapadala. Kapag itinataas ang bayarin ng maling transaksyon, ang pera ay papadala sa attacker. • I-update agad sa 4.8.3 • Tiyakin ang buong detalye ng destinasyon sa pag-sign • Kung gumagamit ka ng iyong sariling server, hindi ka apektado, ngunit kahit ang mga gumagamit ng HWW ay dapat maging babala mula ngayon
Ayon sa mga impormasyon, natagpuan na ang exact byte-by-byte reproduction ng 2009 version ng bitcoin.exe ni Satoshi (na inilapat sa Opus 5.5 para mabawi ang build environment). Nakakapag-compile nang direkta mula sa Windows XP Command Prompt, at natukoy na rin ang eksaktong oras ng pag-build (23:00 UTC sa Sabado gabi), na nagbibigay ng romansa sa detalyadong imahe ng gawain ni Satoshi noong gabi.
Kahit si Jack Mallers ay nagsabi na "hindi kailangan ang hardware wallet; may alternatibo pa rin ang paggamit ng offline na laptop para sa Bitcoin Core." Pagbabalik sa pinagmulan. Ngunit sa kontekstong ito, wala nang mga baguhan. Magkakaroon ba ito ng wakas bilang paraan ng isang makabagong henerasyon na kayang makahawak ng UTXO, o mananatili ba ito bilang karapatan sa pagtatakas na accessible sa lahat? Ito ang tanong ngayon.
