BTCPay Server Memperingatkan Kerentanan Kritis yang Sedang Diserang, Mendesak Pengguna untuk Memperbarui

Chainthink

Waktu Rilis: 08/08/2026, 03.12.41

BTC

$64.352,200,39%

Ringkasan

Pada 8 Agustus, BTCPay Server mengeluarkan peringatan tentang kerentanan yang sedang dieksploitasi secara aktif yang dapat menyebabkan akses tidak sah dan kehilangan dana. Pengguna diminta melakukan pembaruan blockchain ke versi 2.4.2 dan mengonfirmasi pembaruan jaringan melalui footer server. Jika pembaruan segera tidak memungkinkan, disarankan untuk menutup sementara layanan. Pengguna harus mengganti kredensial macaroons, membuat ulang file macaroons.db, dan menyegarkan string otentikasi jaringan lightning. Pengguna dompet panas disarankan untuk mentransfer dana dan membuat dompet baru. Kerentanan ini dilaporkan oleh anggota Bitcoin Red Team, tetapi tidak ada rincian eksploitasi atau kerugian yang dikonfirmasi yang diungkapkan.

Pesan ChainThink, 8 Agustus, menurut pengumuman BTCPay Server di platform X, proyek pemrosesan pembayaran Bitcoin BTCPay Server memperingatkan bahwa servernya memiliki kerentanan serius yang sedang diserang secara aktif, di mana penyerang dapat memanfaatkannya untuk mendapatkan akses tidak sah dan menyebabkan kerugian dana.

Pihak resmi meminta administrator untuk memperbarui ke versi 2.4.2 dan memastikan bahwa footer server menunjukkan pembaruan telah selesai; jika tidak dapat memperbarui segera, disarankan untuk sementara menutup BTCPay Server untuk mencegah serangan lebih lanjut.

BTCPay Server juga menyarankan pengguna untuk mengganti kredensial macaroons yang mungkin terungkap, membuat ulang file macaroons.db, dan menyegarkan string otentikasi pada backend Lightning Network lainnya.

Jika pengguna membuat dompan panas di BTCPay Server, pihak resmi menyarankan untuk memindahkan dana di dalamnya dan membuat dompet baru.

Saat ini, BTCPay Server belum mengungkapkan detail kerentanan, waktu dimulainya serangan, jumlah server yang terdampak, atau apakah dana telah dicuri. Kerentanan ini dilaporkan oleh anggota Bitcoin Red Team.

Sumber:Tampilkan versi asli

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.