BTCPay Server предупреждает о критической уязвимости, находящейся под активной атакой, и призывает пользователей обновиться

Chainthink

Время выхода: 08.08.2026, 03:12:41

BTC

$64 723,800,4 %

Сводка

8 августа BTCPay Server выпустил предупреждение о уязвимости, которая активно эксплуатируется и может привести к несанкционированному доступу и потере средств. Пользователям рекомендуется выполнить обновление блокчейна до версии 2.4.2 и подтвердить обновление сети через нижний колонтитул сервера. Если немедленное обновление невозможно, рекомендуется временно отключить сервис. Пользователям следует заменить учетные данные macaroons, пере создать файл macaroons.db и обновить строки аутентификации сети Lightning. Пользователям горячих кошельков рекомендуется перевести средства и создать новые кошельки. Уязвимость была сообщена участником Bitcoin Red Team, однако детали эксплуатации и подтвержденные потери не раскрывались.

ChainThink сообщает, 8 августа, согласно объявлению BTCPay Server на платформе X, проект обработки платежей в биткойнах BTCPay Server предупредил о наличии критической уязвимости на своих серверах, которая подвергается активной атаке, и злоумышленники могут использовать её для получения несанкционированного доступа и потери средств.

Официальные требования требуют обновления администраторов до версии 2.4.2 и подтверждения, что нижний колонтитул сервера отображает завершение обновления; если обновление не может быть выполнено своевременно, рекомендуется временно отключить BTCPay Server, чтобы предотвратить дальнейшие атаки.

BTCPay Server также рекомендует пользователям заменить возможные раскрытые маркаруны, создать файл macaroons.db заново и обновить строки аутентификации других бэкендов Lightning Network.

Если пользователь создал горячий кошелек в BTCPay Server, официально рекомендуется перевести средства и создать кошелек заново.

На данный момент BTCPay Server не раскрыла подробности уязвимости, время начала атаки, количество затронутых серверов или наличие похищенных средств. Уязвимость была сообщена членом Bitcoin Red Team.

Источник:Показать оригинал

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.