Odaily Planet Daily báo cáo: Vào ngày 1 tháng 11, công cụ xử lý thanh toán Bitcoin mã nguồn mở BTCPay Server nhận được nhiều báo cáo về việc ví nóng Bitcoin và Litecoin trên nền tảng bị đánh cắp tiền không được ủy quyền. Ngày 2 tháng 11, nhóm dự án đã công bố bản cập nhật điều tra, xác nhận cuộc tấn công nhắm vào các máy chủ chạy phiên bản BTCPay Server 2.4.1 hoặc các phiên bản cũ hơn. Kẻ tấn công đã khai thác lỗ hổng đã được vá từ ngày 7 tháng 8 trong phiên bản 2.4.2, thông qua các phương pháp khác nhau để chiếm quyền quản trị viên máy chủ và trống ví nóng. Nicolas Dorier, người sáng lập BTCPay Server, xác nhận chỉ các máy chủ chạy phiên bản trước 2.4.2, đặc biệt là phiên bản 2.4.1, mới bị ảnh hưởng; người dùng chạy phiên bản mới nhất 2.4.7 chưa ghi nhận bất kỳ báo cáo tổn thất đáng tin cậy nào. Một số nhà cung cấp dịch vụ bị ảnh hưởng, bao gồm LunaNode, đã tự động tắt các phiên bản cũ có rủi ro. Chính thức khuyến nghị người dùng vẫn đang sử dụng phiên bản 2.4.1 hoặc cũ hơn nên ngay lập tức chuyển số dư còn lại trong ví nóng cũ sang ví mới được tạo bằng từ mật khẩu hoàn toàn mới, tắt máy chủ cũ và lưu trữ nhật ký liên quan, sau đó cài đặt phiên bản mới nhất trên máy ảo hoàn toàn mới và kết nối với ví mới, tuyệt đối không khôi phục toàn bộ máy chủ cũ sang máy mới. Chỉ cập nhật phiên bản phần mềm là không đủ để loại bỏ rủi ro, vì kẻ tấn công có thể đã có quyền truy cập lâu dài trên máy chủ cũ. Tiền được lưu trữ ngoài máy chủ, chẳng hạn như trong ví phần cứng, không bị ảnh hưởng bởi sự kiện này. Lỗ hổng này liên quan đến lỗ hổng được vá vào tháng 8 năm nay, khi kẻ tấn công từng thao túng nút thông qua việc chiếm quyền quản lý LND. Tính đến nay, lỗ hổng này chưa được gán mã CVE và không có trong danh mục lỗ hổng đã biết bị khai thác của CISA.
BTCPay Server cảnh báo người dùng chuyển đổi khỏi các phiên bản lỗi thời sau vụ vi phạm bảo mật
KuCoinFlashChia sẻ
Tóm tắt
BTCPay Server đã kêu gọi người dùng nâng cấp khỏi các phiên bản lỗi thời sau khi một vụ vi phạm bảo mật ảnh hưởng đến ví nóng vào ngày 1 tháng 11. Lỗ hổng này, đã được vá trong phiên bản 2.4.2 vào ngày 7 tháng 8, cho phép kẻ tấn công đánh cắp tiền bằng cách giành quyền truy cập quản trị. Dữ liệu trên chuỗi cho thấy không có tổn thất nào được xác minh đối với người dùng trên phiên bản 2.4.7. Các nhà cung cấp bị ảnh hưởng như LunaNode đã tắt các máy chủ dễ bị tổn thương. Người dùng được khuyến nghị chuyển tiền sang các ví mới, ngừng sử dụng các máy chủ cũ và cài đặt lại trên các VM mới. Các altcoin cần theo dõi có thể trải qua những thay đổi khi người dùng đánh giá lại các thực hành bảo mật. Lỗ hổng này, liên quan đến việc khai thác nút LND trước đó, không có số CVE và không được liệt kê trong danh mục của CISA.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.