اوڈیلی پلانٹ روزنامہ کی رپورٹ: 1 نومبر کو، اوپن سورس بٹکوائن ادائیگی پروسیسنگ ٹول BTCPay Server کو کئی رپورٹس موصول ہوئیں جن میں دعویٰ کیا گیا کہ ان کے پلیٹ فارم پر بٹکوائن اور لائٹ کوائن کے گرم والٹس سے غیر مجاز طور پر فنڈز چوری کر لیے گئے ہیں۔ 2 نومبر کو، پروجیکٹ ٹیم نے ایک تحقیقی اپڈیٹ جاری کیا جس میں تصدیق کی گئی کہ حملہ BTCPay Server کے 2.4.1 یا اس سے پہلے کے ورژن چلنے والے سرورز پر منحصر تھا۔ حملہ آوروں نے 7 اگست کو 2.4.2 ورژن میں درست کردہ خامی کا استعمال کیا، جس کے ذریعے وہ مختلف طریقوں سے سرور اڈمنسٹریٹر کے اختیارات حاصل کرکے گرم والٹس کے فنڈز خالی کر دیے۔ BTCPay Server کے بانی نکولاس ڈوریئر نے تصدیق کی کہ صرف 2.4.2 سے پہلے کے ورژن، خاص طور پر 2.4.1 ورژن چلنے والے سرورز متاثر ہوئے ہیں؛ جو صارفین نئے 2.4.7 ورژن کا استعمال کر رہے ہیں، ان کے لیے اب تک کوئی قابل اعتماد نقصان کی رپورٹ نہیں آئی ہے۔ متاثرہ فراہم کنندگان میں سے کچھ، جن میں لونا نوڈ شامل ہے، نے خطرناک قدیم ورژن کے انستنسز کو خودکار طور پر بند کر دیا ہے۔ باضابطہ طور پر مشورہ دیا جاتا ہے کہ جو صارفین اب بھی 2.4.1 یا اس سے پہلے کا ورژن استعمال کر رہے ہیں، وہ فوراً اپنے قدیم گرم والٹس میں باقی فنڈز منتقل کردیں، قدیم سرور کو آف لائن کردیں اور متعلقہ لاگ فائلز محفوظ رکھیں، پھر نئے ورچوئل ماشین پر نئے ورژن کو نصب کرکے نئے والٹس سے منسلک کر دیں، اور قدیم سرور کو مکمل طور پر نئے مشین پر ریسٹور نہ کریں۔ صرف سافٹ وئیر ورژن اپڈیٹ کرنے سے خطرہ ختم نہیں ہوتا، کیونکہ حملہ آور قدیم سرور پر مستقل رسائی حاصل کرچکے ہو سکتے ہیں۔ سرور سے باہر محفوظ فنڈز، جیسے ہارڈ وئیر والٹس میں موجود فنڈز، اس واقعہ سے متاثر نہیں ہوئے۔ یہ خامی اگست میں درست کردہ خامی سے متعلق ہے، جب حملہ آور LND اڈمنسٹریٹر اعتماد کارڈز حاصل کرکے نوڈس پر قابض ہوگئے تھے۔ اب تک، اس خامی کو CVE نمبر نہیں دِيا گیا ہے، اور CISA کے جانے جانے والے استعمال شدہ خامیوں کے فہرست میں بھی شامل نہیں ہے۔
BTCPay Server صارفین کو سیکورٹی بریچ کے بعد قدیم ورژنز سے منتقلی کی ہدایت کرتا ہے
KuCoinFlashبانٹیں
خلاصہ
BTCPay Server نے 1 نومبر کو ایک سیکیورٹی بریچ کے بعد قدیم ورژنز سے اپ گریڈ کرنے کی تجویز کی۔ یہ خامی، جس کا اصلاح 7 اگست کو ورژن 2.4.2 میں کیا گیا، انتظامی رسائی حاصل کرکے حملہ آوروں کو فنڈز چھیننے کی اجازت دیتی تھی۔ آن-چین ڈیٹا کے مطابق، 2.4.7 پر صارفین کے لیے کوئی تصدیق شدہ نقصان نہیں ہوا۔ متاثرہ فراہم کنندگان جیسے LunaNode نے زخمی سرورز بند کر دیے ہیں۔ صارفین کو تجویز کیا جاتا ہے کہ وہ فنڈز نئے والٹس میں ٹرانسفر کر دیں، پرانے سرورز بند کر دیں، اور نئے VMs پر دوبارہ انسٹال کریں۔ آلٹ کوائنز جن پر نظر رکھی جا رہی ہے، ان میں تبدیلیاں آ سکتی ہیں جب صارفین اپنی سیکیورٹی کے طریقہ کار کا جائزہ لیتے ہیں۔ یہ خامی، جو ایک پچھلے LND نوڈ کے استعمال سے متعلق ہے، کے لیے کوئی CVE نمبر نہیں ہے اور CISA کے کٹالاگ میں درج نہیں ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔