BTCPay Server ने एक गंभीर वल्नरेबिलिटी की चेतावनी दी है, जिस पर वर्तमान में हमला चल रहा है, और उपयोगकर्ताओं को अपग्रेड करने की अपील की है

iconChainthink
साझा करें
AI summary iconसारांश
8 अगस्त को, BTCPay Server ने एक सक्रिय रूप से दुरुपयोग किए जा रहे दुर्बलता के बारे में चेतावनी जारी की, जिससे अनधिकृत पहुंच और धन की हानि की संभावना है। उपयोगकर्ताओं को ब्लॉकचेन को संस्करण 2.4.2 पर अपग्रेड करने और सर्वर फुटर के माध्यम से नेटवर्क अपग्रेड की पुष्टि करने की सलाह दी गई है। यदि तत्काल अपग्रेड संभव नहीं है, तो सेवा को अस्थायी रूप से बंद करने की सिफारिश की गई है। उपयोगकर्ताओं को मैकारून्स प्रमाणीकरण डेटा को बदलना, macaroons.db फ़ाइल को पुनः बनाना, और लाइटनिंग नेटवर्क प्रमाणीकरण स्ट्रिंग्स को अपडेट करना चाहिए। हॉट वॉलेट उपयोगकर्ताओं को धन ट्रांसफ़र करने और वॉलेट को पुनः बनाने की सलाह दी गई है। यह दुर्बलता एक Bitcoin Red Team सदस्य द्वारा रिपोर्ट की गई थी, लेकिन कोई दुरुपयोग का विवरण या पुष्टि की गई हानि प्रकट नहीं की गई है।

ChainThink संदेश, 8 अगस्त, BTCPay Server ने X प्लेटफॉर्म पर घोषणा की कि बिटकॉइन भुगतान प्रसंस्करण प्रोजेक्ट BTCPay Server ने चेतावनी दी है कि उनके सर्वर पर एक गंभीर दुर्बलता है जिसका लाभ उठाने का प्रयास किया जा रहा है, जिससे हमलावर अनधिकृत पहुंच प्राप्त कर सकते हैं और धन की हानि हो सकती है।

आधिकारिक रूप से प्रबंधकों को 2.4.2 संस्करण में अपग्रेड करने और सर्वर फुटर में अपडेट पूर्ण होने की पुष्टि करने का अनुरोध किया गया है; यदि आप तुरंत अपग्रेड नहीं कर सकते, तो अतिरिक्त हमलों से बचने के लिए BTCPay Server को अस्थायी रूप से बंद करने की सलाह दी गई है।

BTCPay Server ने उपयोगकर्ताओं को सुझाव दिया है कि वे संभावित रूप से प्रकट हो चुके macaroons प्रमाणपत्र बदल दें, macaroons.db फ़ाइल को पुनः बनाएं, और अन्य लाइटनिंग नेटवर्क बैकएंड्स के प्रमाणीकरण स्ट्रिंग्स को अपडेट करें।

यदि उपयोगकर्ता ने BTCPay Server में एक हॉट वॉलेट बनाया है, तो आधिकारिक सुझाव है कि उसमें की गई राशि को स्थानांतरित करें और एक नया वॉलेट बनाएं।

वर्तमान में, BTCPay Server ने दुर्भावनापूर्ण विवरण, हमले की शुरुआत का समय, प्रभावित सर्वरों की संख्या और क्या पहले से ही धन चोरी हुआ है, इन सभी का खुलासा नहीं किया है। यह दुर्भावना Bitcoin Red Team के सदस्य द्वारा रिपोर्ट की गई है।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।