Este ataque removeu Bitcoin e Litecoin da carteira quente do BTCPay Server. Se você estiver usando uma versão anterior à 2.4.1, isso implica um ataque do tipo em que todo o sistema foi comprometido — portanto, você deve trocar completamente as chaves da carteira, bem como as credenciais SSH e de hospedagem.
A divulgação ocorreu em 24, e essa pessoa sofreu perdas de 0,85 BTC pelo mesmo método em 28. Mesmo um especialista com mais de 10 anos de experiência em Bitcoin, que usa Tails + Electrum, pode perder fundos se não observar atentamente o X... A troca e compartilhamento de informações entre usuários comuns também não são inúteis... Há valor até para os viciados em tweets. https://t.co/3u0n5nzgAp
E se essa função, ao viajar demais com presentes de outras pessoas (Bitcoin), fizesse “Satocchi” evoluir para “Satbitch”? Quando perguntei ao AI, fui repreendido por violação grave de conformidade. (Inseri discretamente, disfarçadamente, como um personagem oculto.) https://t.co/nyFxcwm11M
O desafio "StealMyBitcoin", que consistia em expor intencionalmente um servidor PHP vulnerável e tentar roubar a chave privada do Bitcoin nele armazenada, já foi superado. Aproximadamente 19 horas e 28 minutos após o início do desafio, foi executado com sucesso um código remoto não autenticado por meio do chamado "PHP2Shell", resultando na conquista de Bitcoin no valor de 2.000 dólares.
Também da Cloudflare: usuários que utilizam o Cloudflared devem atualizar, pois estão afetados pelo problema da chave privada eMudhra "4". Também houve um aviso do Core Lightning de que há um impacto leve. Como os usuários não têm como saber quais implementações TLS seus aplicativos utilizam, é um momento crítico para carteiras e aplicativos de exchanges.
⚠️ Para usuários do Electrum Já ocorreu um ataque em que servidores maliciosos ocultam transferências e exibem transações falsas no histórico, alterando o destinatário. Ao aumentar a taxa da transação falsa, os fundos são enviados ao atacante. • Atualize imediatamente para a versão 4.8.3 • Ao assinar, confirme integralmente o endereço de destino Se você estiver conectado ao seu próprio servidor, não será afetado; no entanto, usuários que assinam com HWW devem estar atentos a partir de agora
Diz-se que foi possível reproduzir o bitcoin.exe da versão de 2009 de Satoshi byte por byte (reconstruindo o ambiente de build com o Opus 5.5). Descobriu-se que foi compilado diretamente no prompt de comando do Windows XP, e também o horário exato da compilação (entre 23h e 24h UTC em um sábado à noite), o que desperta um senso de romantismo diante da cena concreta do trabalho noturno de Satoshi.
Jack Mallers até disse: "Carteiras de hardware não são obrigatórias; você também pode usar um laptop offline com o Bitcoin Core." Retorno às origens. Mas nesse contexto, já não há mais iniciantes. Será que a autodisciplina terminará como uma prática rara de uma geração que pode manipular UTXOs diretamente, ou permanecerá como um direito de saída acessível a todos? Esse é o questionamento atual.
