BTCPay Server ने सक्रिय गंभीर दुर्भावनापूर्ण दुरुपयोग की चेतावनी जारी की है

बिटकॉइन भुगतान प्रोसेसर BTCPay Server ने कहा कि हमलावर एक गंभीर दुर्बलता का दुरुपयोग कर रहे हैं, जिससे धन चोरी हो सकता है। BTCPay Server ने प्रशासकों को संस्करण 2.4.2 स्थापित करने और सर्वर फुटर में अपडेट की पुष्टि करने की सलाह दी। BTCPay Server ने उन उपयोगकर्ताओं को सलाह दी जो तुरंत अपडेट नहीं कर सकते, कि वे अपने सर्वर को बंद कर दें ताकि अनधिकृत पहुंच से बचा जा सके। BTCPay Server ने उपयोगकर्ताओं को मैकारून्स को बदलने, macaroons.db फ़ाइल को पुनः बनाने, और उन वॉलेट्स को पुनः बनाने से पहले हॉट ऑन-चेन वॉलेट से धन हटा लेने की सलाह भी दी। BTCPay Server ने अभी तक यह प्रकट नहीं किया है कि दुर्बलता कैसे काम करती है, हमले कब शुरू हुए, कितने सर्वर प्रभावित हुए, या क्या धन चोरी हुआ।

इसका महत्व क्यों है: सक्रिय दुरुपयोग से प्रभावित भुगतान-सर्वर वॉलेट में रखी गई धनराशि पर सीधा खतरा मंडरा सकता है, जब तक कि प्रशासक सुरक्षा अपडेट लागू न कर दें या अपने सर्वरों को अलग न कर दें।

सावधानी से बेयरिश, टेक-ड्रिवन।

कारण: BTCPay Server ने कहा है कि हमलावर एक गंभीर विभेद का दुरुपयोग कर रहे हैं, जिससे धन चोरी हो सकता है।

जून 2023 में, अटॉमिक वॉलेट ने यह रिपोर्ट की कि अधिक से अधिक 35 मिलियन डॉलर को उपयोगकर्ता खातों से निकाल लिया गया था, और कंपनी ने कहा कि प्रभावित गतिविधि वाले उपयोगकर्ताओं में से 1% से कम प्रभावित थे। (Fortune)। (fortune.com) अटॉमिक वॉलेट के मामले में पुष्टि किए गए नुकसान शामिल थे, जबकि BTCPay Server ने यह पुष्टि नहीं की है कि हमलावरों ने धन चुरा लिया है।

दुरुपयोग से प्रभावित BTCPay Server संचालकों द्वारा उपयोग किए जा रहे हॉट ऑन-चेन वॉलेट प्रकट हो सकते हैं, जिससे भुगतान प्रक्रिया में बाधा आ सकती है और संबंधित सेवाओं में सुरक्षा जांच में वृद्धि हो सकती है। यदि प्रशासक सर्वर फुटर में संस्करण 2.4.2 की पुष्टि करते हैं, तो तत्काल प्रकट होने का चैनल सीमित किया जा सकता है।

अवसर: यदि सर्वर फुटर संस्करण 2.4.2 की पुष्टि करता है, तो उपयोगकर्ता कम तत्काल भेद्यता जोखिम के साथ भुगतान संचालन को पुनः स्थापित कर सकते हैं। उपयोगकर्ता यह भी सत्यापित कर सकते हैं कि वॉलेट और प्रमाणीकरण पारित्रों को अपडेट के बाद पुनः बनाया गया था।

जोखिम: यदि कोई प्रशासक तुरंत अपडेट नहीं कर सकता है, तो BTCPay Server को बंद करने से अनधिकृत पहुंच का जोखिम सीमित हो जाता है। यदि BTCPay Server में एक हॉट ऑन-चेन वॉलेट बनाया गया था, तो वॉलेट को पुनः बनाने से पहले धनराशि स्थानांतरित करने से जोखिम कम होता है।