BTCPay Server попереджає про критичну вразливість, якою активно користуються, і закликає користувачів оновитися

Chainthink

Час випуску: 08.08.2026, 03:12:41

Поділитися

BTC

$64 723,700,4%

Короткий зміст

8 серпня BTCPay Server випустив попередження про активно експлуатовану вразливість, яка може призвести до несанкціонованого доступу та втрати коштів. Користувачів закликають виконати оновлення блокчейну до версії 2.4.2 та підтвердити оновлення мережі через нижній колонтитул сервера. Якщо негайне оновлення неможливе, рекомендується тимчасово вимкнути сервіс. Користувачам слід замінити облікові дані macaroons, створити новий файл macaroons.db та оновити рядки аутентифікації мережі Lightning. Користувачам гарячих гаманців рекомендується здійснити переказ коштів та створити нові гаманці. Цю вразливість повідомив член Bitcoin Red Team, але деталі експлуатації та підтверджені втрати не розголошувалися.

ChainThink повідомляє, 8 серпня, згідно з оголошенням BTCPay Server на платформі X, проект з обробки платежів у біткойнах BTCPay Server попередив про наявність серйозної вразливості на своїх серверах, яка піддається активній атакі, і атакуючі можуть використати її для отримання несанкціонованого доступу та втрати коштів.

Офіційний вимога: адміністратори повинні оновити до версії 2.4.2 та підтвердити, що схема сервера відображає завершення оновлення; якщо оновлення не може бути виконано вчасно, рекомендується тимчасово вимкнути BTCPay Server, щоб запобігти подальшим атакам.

BTCPay Server також рекомендує користувачам змінити можливо скомпрометовані сертифікати macaroons, створити файл macaroons.db знову та оновити рядки автентифікації інших бекендів Lightning Network.

Якщо користувач створив гарячий гаманець у BTCPay Server, офіційно рекомендується перевести кошти з нього та створити гаманець заново.

На даний момент BTCPay Server не розкрила деталей вразливості, час початку атаки, кількості вразливих серверів чи чи вже були вкрадені кошти. Цю вразливість повідомив член Bitcoin Red Team.

Джерело:Показати оригінал

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.