Odaily Planet Daily News: On November 1, the open-source Bitcoin payment processing tool BTCPay Server received multiple reports of unauthorized fund theft from its Bitcoin and Litecoin hot wallets. On November 2, the project team released an investigation update confirming the attack targeted servers running BTCPay Server version 2.4.1 or earlier. The attackers exploited a vulnerability patched on August 7 in version 2.4.2, using various methods to gain administrative access to the servers and empty the hot wallet funds. BTCPay Server founder Nicolas Dorier confirmed that only servers running versions prior to 2.4.2, particularly version 2.4.1, were affected; users running the latest version 2.4.7 have not reported any credible losses. Some affected service providers, including LunaNode, have automatically shut down vulnerable old instances. The official recommendation is for users still on version 2.4.1 or earlier to immediately transfer any remaining funds from the old hot wallet to a new wallet created with a completely new mnemonic phrase, take the old server offline while preserving relevant logs, then install the latest version on a brand-new virtual machine and connect it to the new wallet—do not restore the entire old server to a new machine. Simply updating the software version is insufficient to eliminate the risk, as attackers may have obtained persistent access to the old server. Funds stored outside the server, such as those in hardware wallets, were not affected by this incident. This vulnerability is related to the one patched in August this year, when attackers previously manipulated nodes by obtaining LND administrative credentials. To date, this vulnerability has not been assigned a CVE number and is not listed in the CISA Known Exploited Vulnerabilities catalog.
BTCPay Server alerta usuários para migrar de versões desatualizadas após violação de segurança
KuCoinFlashCompartilhar
Resumo
O BTCPay Server solicitou aos usuários que atualizassem versões desatualizadas após uma violação de segurança afetar carteiras quentes em 1º de novembro. A falha, corrigida na versão 2.4.2 em 7 de agosto, permitiu que atacantes roubassem fundos ao obter acesso de administrador. Dados on-chain mostram nenhuma perda verificada para usuários na versão 2.4.7. Provedores afetados, como a LunaNode, desativaram servidores vulneráveis. Os usuários são aconselhados a transferir fundos para novas carteiras, desativar servidores antigos e reinstalar em novas VMs. Altcoins para acompanhar podem sofrer mudanças à medida que os usuários reavaliam práticas de segurança. A vulnerabilidade, relacionada a uma exploração anterior de node LND, não possui número CVE e não está listada no catálogo da CISA.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.