BTCPay Server mendesak pembaruan segera setelah eksploit aktif yang dapat mencuri dana BTCPay Server pada 7 Agustus memperingatkan pengguna untuk segera menginstal versi 2.4.2 setelah menemukan kerentanan kritis yang sedang dieksploitasi secara aktif dan “dapat menyebabkan kehilangan dana,” menurut pernyataan proyek melalui akun X resminya. Apa yang harus dilakukan operator sekarang: - Perbarui segera menggunakan antarmuka pemeliharaan bawaan server: Admin Dashboard → Server → Maintenance → Update. - Konfirmasi bahwa footer server menunjukkan versi 2.4.2. - Jika Anda tidak dapat menerapkan patch segera, matikan BTCPay Server Anda hingga Anda dapat menginstal rilis yang telah diperbaiki. Proyek secara eksplisit merekomendasikan untuk menonaktifkan server yang terdampak untuk mencegah akses tidak sah lebih lanjut. Apa yang diketahui—dan apa yang tidak: - BTCPay Server telah memberi label kerentanan ini sebagai kritis dan mengonfirmasi eksploitasi aktif. - Tim belum mengungkapkan versi lama mana yang rentan, bagaimana penyerang mendapatkan akses, berapa banyak instansi yang dikompromikan, atau apakah ada dana yang hilang. - Belum ada indikator kompromi atau detail teknis yang dipublikasikan, sehingga operator mungkin memiliki sarana terbatas untuk menentukan apakah mereka menjadi target. Mengapa ini penting: BTCPay Server adalah prosesor pembayaran open-source yang di-host sendiri yang memungkinkan merchant menerima pembayaran Bitcoin dan Lightning pada infrastruktur yang mereka kendalikan. Model non-kustodial ini mengurangi ketergantungan pada pihak ketiga, tetapi juga berarti operator individu bertanggung jawab atas pembaruan dan keamanan. Instalasi yang dikompromikan dapat mengekspos operasi pembayaran atau fungsi server sensitif lainnya tergantung pada kerentanan tersebut. Konteks lebih luas: Pengungkapan ini mengikuti insiden keamanan baru-baru ini di Zeus Wallet, yang sementara waktu menonaktifkan sistem setelah serangan siber; Zeus melaporkan tidak ada dana pelanggan yang hilang dan menyatakan investigasinya tidak menemukan kerentanan pada perangkat lunak node Lightning. Saat ini tidak ada bukti yang menghubungkan kedua insiden tersebut. Tinjauan keamanan di seluruh ekosistem Bitcoin telah diperkuat: Bitcoin Red Team sukarelawan baru-baru ini menandai hampir 5.000 potensi masalah di 390 proyek, dengan 720 temuan dinilai tinggi atau kritis. Intinya: Perlakukan ini sebagai tindakan keamanan darurat, bukan pemeliharaan rutin: perbarui ke v2.4.2 melalui antarmuka resmi server atau matikan server hingga Anda dapat melakukannya. Operator juga harus meninjau aktivitas server untuk mencari tanda-tanda akses tidak sah, dengan memahami bahwa indikator kompromi resmi belum disediakan. Detail teknis lebih lanjut mungkin akan muncul setelah sejumlah besar pengguna telah diperbarui dan pengungkapan publik tidak lagi meningkatkan risiko terhadap sistem yang belum diperbarui.
BTCPay Server Memperingatkan Eksploit Kritis, Mendesak Pembaruan Segera ke v2.4.2
ChainGPTBagikan
Ringkasan
BTCPay Server mengeluarkan peringatan pada 7 Agustus 2026, mendesak pengguna untuk memperbarui BTC ke versi 2.4.2 karena eksploitasi DeFi kritis sedang aktif digunakan. Kelemahan ini dapat memungkinkan penyerang mencuri dana. Pengguna disarankan untuk memperbarui melalui antarmuka pemeliharaan atau mematikan server hingga diperbaiki. Detail tentang versi yang terdampak atau pelanggaran tetap tidak diungkapkan. Peringatan ini mengikuti insiden Zeus Wallet baru-baru ini dan meningkatnya kekhawatiran keamanan di ruang Bitcoin.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.