Odaily Planet Daily melaporkan bahawa pada 1 November, alat pemprosesan pembayaran Bitcoin sumber terbuka BTCPay Server menerima beberapa laporan mengenai pencurian dana tanpa kebenaran daripada dompet panas Bitcoin dan Litecoin di platformnya. Pada 2 November, pasukan projek mengeluarkan kemas kini penyiasatan, mengesahkan bahawa serangan tersebut menargetkan pelayan yang menjalankan versi BTCPay Server 2.4.1 atau lebih awal. Penyerang memanfaatkan lubang kelemahan yang telah diperbaiki pada versi 2.4.2 pada 7 Ogos, dengan menggunakan pelbagai kaedah untuk mendapatkan kuasa pentadbir pelayan dan mengosongkan dana dompet panas. Nicolas Dorier, pencipta BTCPay Server, mengesahkan bahawa hanya pelayan yang menjalankan versi sebelum 2.4.2, terutamanya versi 2.4.1, yang terjejas; pengguna yang menjalankan versi terkini 2.4.7 belum melaporkan sebarang kerugian yang boleh dipercayai. Sebahagian penyedia perkhidmatan yang terjejas, termasuk LunaNode, telah menutup secara automatik contoh lama yang berisiko. Pihak rasmi menyarankan pengguna yang masih menggunakan versi 2.4.1 atau lebih awal untuk segera memindahkan baki dana dari dompet panas lama ke dompet baharu yang dicipta menggunakan frasa pemulihan baharu, mematikan pelayan lama dan menyimpan log berkaitan, kemudian memasang versi terkini pada mesin maya baharu dan menyambungkannya dengan dompet baharu, serta tidak memulihkan keseluruhan pelayan lama ke mesin baharu. Hanya mengemas kini versi perisian tidak cukup untuk menghilangkan risiko, kerana penyerang mungkin telah mendapatkan akses kekal ke pelayan lama. Dana yang disimpan di luar pelayan, seperti dana dalam dompet keras, tidak terjejas oleh insiden ini. Lubang kelemahan ini berkaitan dengan lubang kelemahan yang diperbaiki pada Ogos tahun ini, apabila penyerang sebelum ini mengendalikan nod dengan mendapatkan kredensial pentadbir LND. Sehingga kini, lubang kelemahan ini belum diberikan nombor CVE dan tidak terdapat dalam senarai lubang kelemahan yang diketahui dimanfaatkan oleh CISA.
BTCPay Server Mengingatkan Pengguna untuk Migrasi Daripada Versi Ketinggalan Zaman Selepas Pencurian Keselamatan
KuCoinFlashKongsi
Ringkasan
BTCPay Server mendesak pengguna untuk meningkatkan versi dari versi usang selepas pelanggaran keselamatan mempengaruhi dompet panas pada 1 November. Kekurangan tersebut, yang telah diperbaiki dalam versi 2.4.2 pada 7 Ogos, membolehkan penyerang mencuri dana dengan mendapat akses pentadbir. Data di atas rantai menunjukkan tiada kerugian yang disahkan untuk pengguna pada 2.4.7. Penyedia yang terjejas seperti LunaNode telah menutup pelayan yang rentan. Pengguna disarankan untuk memindahkan dana ke dompet baru, menghentikan pelayan lama, dan memasang semula pada VM baharu. Altcoin yang perlu dipantau mungkin mengalami perubahan kerana pengguna menilai semula amalan keselamatan. Kekurangan tersebut, yang berkaitan dengan eksploit nod LND sebelumnya, tidak mempunyai nombor CVE dan tidak disenaraikan dalam katalog CISA.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.