Odaily स्टार प्लैनेट डेली की रिपोर्ट के अनुसार, 1 नवंबर को, ओपन सोर्स बिटकॉइन भुगतान प्रसंस्करण उपकरण BTCPay Server को कई रिपोर्ट मिलीं कि उसके प्लेटफॉर्म पर बिटकॉइन और लाइटकॉइन के हॉट वॉलेट्स से अनधिकृत धन चोरी किया गया है। 2 नवंबर को, प्रोजेक्ट टीम ने जांच का अपडेट जारी किया, जिसमें पुष्टि की गई कि हमला BTCPay Server 2.4.1 या उससे पुराने संस्करण चला रहे सर्वर्स के खिलाफ था। हमलावरों ने 7 अगस्त को 2.4.2 संस्करण में ठीक किए गए दरार का उपयोग किया, जिसके माध्यम से वे सर्वर प्रशासक अधिकार प्राप्त करके हॉट वॉलेट की राशि को साफ कर दिया। BTCPay Server के संस्थापक निकोलस डोरियर ने पुष्टि की कि केवल 2.4.2 से पहले के संस्करण, विशेषकर 2.4.1 संस्करण चला रहे सर्वर प्रभावित हुए हैं; 2.4.7 संस्करण का उपयोग करने वाले उपयोगकर्ताओं के बारे में कोई विश्वसनीय हानि की रिपोर्ट अभी तक नहीं मिली है। कुछ प्रभावित सेवा प्रदाता, जिनमें LunaNode शामिल है, ने संभावित जोखिम वाले पुराने संस्करण के उदाहरणों को स्वचालित रूप से बंद कर दिया है। आधिकारिक सलाह है कि 2.4.1 या उससे पुराने संस्करण का उपयोग करने वाले उपयोगकर्ता तुरंत पुराने हॉट वॉलेट में शेष धन को पूरी तरह से नए मैनेमोनिक्स से बनाए गए नए वॉलेट में स्थानांतरित करें, पुराना सर्वर ऑफलाइन करें, संबंधित लॉग संग्रहित करें, और फिर पूरी तरह से नए वर्चुअल मशीन पर सबसे हालिया संस्करण स्थापित करें, साथ ही नए वॉलेट से कनेक्ट करें; पुराना सर्वर पूरी तरह से किसी नए मशीन पर पुनः स्थापित मत करें। केवल सॉफ़्टवेयर संस्करण को अपडेट करने से खतरा पूरी तरह समाप्त नहीं होता, क्योंकि हमलावर पुराने सर्वर पर स्थायी पहुँच प्राप्त कर सकते हैं। सर्वर के बाहर, जैसे हार्डवेयर वॉलेट में, संग्रहीत धन, इस घटना से प्रभावित नहीं हुआ है। यह दुरुपयोग 8 मई में हल किए गए दुरुपयोग से संबंधित है, जब हमलावर LND प्रबंधन प्रमाणपत्र प्राप्त करके नोड पर हस्तक्षेप करते थे। अबतक, CISA के "ज्ञात प्रयोग में" सूचीबद्ध CVE ID, CISA के "ज्ञात प्रयोग में" हथियारों की सूची में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में, CVE ID, CISA में, ISV में।
BTCPay Server सुरक्षा लंघन के बाद उपयोगकर्ताओं को अप्रचलित संस्करणों से स्थानांतरित होने की चेतावनी देता है
KuCoinFlashसाझा करें
सारांश
BTCPay Server ने 1 नवंबर को हॉट वॉलेट्स पर हुए सुरक्षा उल्लंघन के बाद पुराने संस्करणों से अपग्रेड करने की सलाह दी। यह दोष, जिसे 7 अगस्त को संस्करण 2.4.2 में ठीक किया गया था, जिससे हमलावर एडमिन एक्सेस प्राप्त करके धन चुरा सकते थे। ऑन-चेन डेटा के अनुसार, 2.4.7 पर उपयोगकर्ताओं के लिए कोई पुष्टि की गई हानि नहीं दिखी है। प्रभावित प्रदाताओं जैसे LunaNode ने असुरक्षित सर्वर्स को बंद कर दिया है। उपयोगकर्ताओं को सलाह दी गई है कि वे धन को नए वॉलेट में ट्रांसफ़र करें, पुराने सर्वर्स को समाप्त कर दें, और नए VMs पर पुनः स्थापित करें। अल्टकॉइन्स की निगरानी में परिवर्तन हो सकता है क्योंकि उपयोगकर्ता सुरक्षा प्रथाओं का पुनः मूल्यांकन कर रहे हैं। यह दोष, जो पिछले LND नोड दुरुपयोग से संबंधित है, का कोई CVE नंबर नहीं है और CISA की सूची में शामिल नहीं है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।