Odaily Yıldız Günlüğü: Açık kaynaklı Bitcoin ödeme işleme aracı BTCPay Server, 1 Kasım'da platformundaki Bitcoin ve Litecoin sıcak cüzdanlarına yetkisiz erişim ve para çalma olayları rapor edildi. 2 Kasım'da proje ekibi, saldırının BTCPay Server 2.4.1 veya daha eski sürümlerini çalıştıran sunucuları hedef aldığını doğrulayan bir araştırma güncellemesi yayınladı. Saldırganlar, 7 Ağustos'ta 2.4.2 sürümünde düzeltildiği bilinen bir açığı kullanarak sunucu yönetici yetkilerini ele geçirdi ve sıcak cüzdan bakiyelerini boşalttı. BTCPay Server kurucusu Nicolas Dorier, yalnızca 2.4.2 öncesi sürümleri, özellikle 2.4.1 sürümünü çalıştıran sunucuların etkilendiğini doğruladı; en son 2.4.7 sürümünü kullanan kullanıcılar henüz güvenilir bir kayıp raporu almamıştır. LunaNode gibi bazı etkilenen sağlayıcılar, riskli eski örnekleri otomatik olarak kapatmıştır. Resmi tavsiye, hâlâ 2.4.1 veya daha eski bir sürüm kullanan kullanıcıların, eski sıcak cüzdanlardaki kalan bakiyeleri tamamen yeni bir mnemonik ile oluşturulan yeni bir cüzdana aktarmalarını, eski sunucuyu kapatıp ilgili günlükleri korumalarını ve ardından yeni bir sanal makine üzerinde en son sürümü kurup yeni cüzdanı bağlamalarını önermektedir; eski sunucuyu tamamen yeni bir makineye geri yüklememelidirler. Sadece yazılım sürümünü güncellemek yeterli değildir, çünkü saldırganlar eski sunucuda kalıcı erişim elde etmiş olabilir. Sunucu dışında, örneğin donanımsal cüzdanlarda saklanan varlıklar bu olaydan etkilenmemiştir. Bu açığın, bu yıl Ağustos'ta düzeltildiği ve saldırganların LND yönetici kimlik bilgilerini ele geçirerek düğümü manipüle ettiği açıkle aynı ilişkiye sahiptir. Şu ana kadar bu açığa CVE numarası atanmamıştır ve CISA'nın bilinen istismar edilen açıklar kataloğunda yer almamaktadır.
BTCPay Server, güvenlik ihlalinden sonra kullanıcıları eski sürümlerden geçişe uyarıyor
KuCoinFlashPaylaş
Özet
BTCPay Server, 1 Kasım'da sıcak cüzdanlara etki eden bir güvenlik ihlalinden sonra kullanıcıları eski sürümlerden yükseltmeye çağırdı. 7 Ağustos'ta 2.4.2 sürümünde düzeltilen bu hata, saldırganların yönetici erişimi kazanarak fonları çalmalarına izin veriyordu. Zincir üstü veriler, 2.4.7 kullanan kullanıcılar için doğrulanmış bir kayıp olmadığını gösteriyor. LunaNode gibi etkilenen sağlayıcılar, güvensiz sunucuları kapatmıştır. Kullanıcılar, fonlarını yeni cüzdanlara transfer etmeye, eski sunucuları devre dışı bırakmaya ve yeni VM'lerde yeniden kurmaya tavsiye edilmektedir. Kullanıcıların güvenlik uygulamalarını yeniden değerlendirmesiyle, dikkat edilmesi gereken altcoinlerde değişiklikler görülebilir. Bu zafiyet, önceki bir LND node istismarına bağlıdır, CVE numarasına sahip değildir ve CISA kataloğunda yer almamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.