BTCPay Server Mewaspadai Eksploit Kritikal, Mendesak Kemas Kini Segera ke v2.4.2

BTCPay Server mendesak pembaruan segera selepas eksploit aktif yang boleh mencuri dana BTCPay Server pada 7 Ogos memperingatkan pengguna untuk memasang versi 2.4.2 segera selepas menemui kelemahan kritikal yang sedang dieksploitasi secara aktif dan “boleh menyebabkan kehilangan dana,” kata projek tersebut melalui akaun rasmi X-nya. Apa yang perlu dilakukan oleh pengendali sekarang: - Kemas kini segera menggunakan antaramuka penyelenggaraan binaan pelayan: Dasbor Pentadbir → Pelayan → Penyelenggaraan → Kemas Kini. - Sahkan bahawa kaki pelayan menunjukkan versi 2.4.2. - Jika anda tidak dapat memasang pemaik segera, matikan BTCPay Server anda sehingga anda boleh memasang rilis yang telah diperbaiki. Projek secara eksplisit mencadangkan untuk menarik pelayan yang terjejas daripada talian untuk menghalang akses tidak sah lanjut. Apa yang diketahui—dan apa yang tidak - BTCPay Server telah menamakan kelemahan ini sebagai kritikal dan mengesahkan eksploitasi aktif. - Pasukan belum mengungkap versi lama mana yang rentan, bagaimana penyerang mendapat akses, berapa banyak contoh yang diserang, atau sama ada dana mana-mana telah hilang. - Tiada penunjuk kompromi atau butiran teknikal telah diterbitkan, jadi pengendali mungkin mempunyai cara terhad untuk menentukan sama ada mereka menjadi sasaran. Mengapa ini penting BTCPay Server adalah pemproses pembayaran sumber terbuka dan diselenggarakan sendiri yang membolehkan saudagar menerima pembayaran Bitcoin dan Lightning pada infrastruktur yang mereka kawal. Model bukan-kustodial ini mengurangkan ketergantungan kepada pihak ketiga, tetapi ia juga bermaksud pengendali individu bertanggungjawab atas pembaruan dan keselamatan. Pemasangan yang terjejas boleh mendedahkan operasi pembayaran atau fungsi pelayan sensitif lain bergantung kepada kelemahan tersebut. Konteks lebih luas Pengumuman ini mengikuti insiden keselamatan baru-baru ini di Zeus Wallet, yang sementara menarik sistem daripada talian selepas serangan siber; Zeus melaporkan tiada dana pelanggan hilang dan mengatakan penyiasatannya mendapati tiada kelemahan perisian nod Lightning. Sementara ini tiada bukti yang menghubungkan dua insiden tersebut. Ulasan keselamatan di seluruh ekosistem Bitcoin telah diperketatkan: Bitcoin Red Team sukarelawan baru-baru ini menandakan hampir 5,000 isu berpotensi di seluruh 390 projek, dengan 720 dapatan dinilai sebagai tinggi atau kritikal. Kesimpulan Perlakukan ini sebagai tindakan keselamatan kecemasan, bukan penyelenggaraan biasa: kemas kini ke v2.4.2 melalui antaramuka rasmi pelayan atau matikan pelayan sehingga anda boleh. Pengendali juga harus mengkaji aktiviti pelayan untuk tanda-tanda akses tidak sah, dengan memahami bahawa penunjuk kompromi rasmi belum diberikan. Butiran teknikal lebih lanjut mungkin akan muncul apabila sejumlah besar pengguna telah dipaik dan pengumuman awam tidak lagi meningkatkan risiko kepada sistem yang belum dipaik.