BTCPay Server призывает к немедленному обновлению после выявления активной эксплуатации уязвимости, позволяющей украсть средства BTCPay Server 7 августа предупредил пользователей о немедленной установке версии 2.4.2 после обнаружения критической уязвимости, которая активно эксплуатируется и «может привести к потере средств», как сообщили в проекте через официальный аккаунт в X. Что должны сделать операторы сейчас: - Немедленно обновиться через встроенную служебную панель сервера: Admin Dashboard → Server → Maintenance → Update. - Убедиться, что в нижнем колонтитуле сервера отображается версия 2.4.2. - Если вы не можете применить патч сразу, отключите свой BTCPay Server до установки исправленной версии. Проект прямо рекомендует отключать затронутые серверы от сети, чтобы предотвратить дальнейший несанкционированный доступ. Что известно — а что нет: - BTCPay Server классифицировал уязвимость как критическую и подтвердил её активную эксплуатацию. - Команда не раскрыла, какие старые версии уязвимы, как злоумышленники получают доступ, сколько экземпляров было скомпрометировано или были ли потеряны средства. - Пока не опубликовано ни индикаторов компрометации, ни технических деталей, поэтому операторы могут иметь ограниченные возможности определить, были ли они целью атаки. Почему это важно: BTCPay Server — это открытый, самодеятельный процессор платежей, позволяющий мерчантам принимать платежи bitcoin и Lightning на инфраструктуре, находящейся под их контролем. Эта некастодиальная модель снижает зависимость от третьих сторон, но также означает, что ответственность за обновления и безопасность лежит на отдельных операторах. Скомпрометированная установка может раскрыть платежные операции или другие чувствительные функции сервера в зависимости от характера уязвимости. Более широкий контекст: Это раскрытие следует за недавним инцидентом безопасности в Zeus Wallet, который временно отключил системы после кибератаки; Zeus сообщил, что средства клиентов не были утрачены, а его расследование не выявило уязвимостей в программном обеспечении Lightning-нод. На данный момент нет доказательств связи между этими двумя инцидентами. Безопасностные проверки в экосистеме bitcoin усилились: добровольная группа Bitcoin Red Team недавно выявила почти 5000 потенциальных проблем в 390 проектах, из которых 720 были оценены как высокие или критические. Итог: Воспринимайте это как чрезвычайную меру безопасности, а не как обычное техническое обслуживание: обновитесь до версии 2.4.2 через официальный интерфейс сервера или отключите его до обновления. Операторам также следует проверить активность сервера на предмет признаков несанкционированного доступа, учитывая, что официальные индикаторы компрометации пока не предоставлены. Более технические детали могут появиться, когда достаточное количество пользователей обновится и публичное раскрытие больше не будет увеличивать риск для незащищённых систем.
BTCPay Server предупреждает о критической уязвимости и рекомендует немедленно обновиться до версии v2.4.2
ChainGPTПоделиться
Сводка
BTCPay Server выпустил предупреждение 7 августа 2026 года, призывая пользователей обновить BTC до версии 2.4.2 из-за критической уязвимости DeFi, которая активно эксплуатируется. Эта уязвимость может позволить злоумышленникам украсть средства. Пользователям рекомендуется обновиться через интерфейс обслуживания или отключить серверы до применения исправления. Детали о затронутых версиях или инцидентах остаются нераскрытыми. Предупреждение последовало за недавним инцидентом с Zeus Wallet и растущими опасениями по поводу безопасности в экосистеме bitcoin.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.