Cuộc tấn công này đã lấy đi Bitcoin và Litecoin từ ví nóng của BTCPay Server. Nếu bạn đang sử dụng phiên bản trước 2.4.1, điều đó có nghĩa là bạn cần thay đổi hoàn toàn tất cả các thông tin xác thực — không chỉ khóa ví mà còn cả SSH và thông tin đăng nhập lưu trữ — vì cuộc tấn công này được cho là đã chiếm quyền kiểm soát toàn bộ máy chủ.
Việc công bố xảy ra vào ngày 24, và người này cũng bị thiệt hại 0,85 BTC bằng cùng một thủ đoạn vào ngày 28. Ngay cả những người có hơn 10 năm kinh nghiệm với Bitcoin và là chuyên gia sử dụng Tails + Electrum, nếu không theo dõi kỹ X, vẫn có thể mất tiền... Việc chia sẻ và trao đổi thông tin giữa người dùng Pleb cũng không hề vô ích... Thậm chí cả những “người nghiện Twitter” cũng có giá trị sống. https://t.co/3u0n5nzgAp
Nếu tính năng này khiến người dùng đi du lịch quá nhiều bằng tiền của người khác (Bitcoin), thì liệu “Satocchi” có nên tiến hóa thành “Satobitch” không? Khi tôi hỏi AI, tôi đã bị khiển trách vì vi phạm nghiêm trọng về tuân thủ. (Tôi đã lén đưa vào như một nhân vật ẩn, cố tình che giấu) https://t.co/nyFxcwm11M
Đã bị phá vỡ rồi. Thử thách "StealMyBitcoin", trong đó công khai máy chủ PHP dễ bị tổn thương để xem liệu có thể đánh cắp khóa riêng Bitcoin đặt trên đó không, đã bị thành công thực hiện. Khoảng 19 giờ 28 phút sau khi bắt đầu thử thách, mã từ xa không cần xác thực đã được thực thi thông qua "PHP2Shell", thành công đánh cắp Bitcoin trị giá 2.000 đô la.
Cũng từ Cloudflare, người dùng đang sử dụng Cloudflared được khuyến nghị cập nhật do ảnh hưởng từ vấn đề khóa bí mật eMudhra "4". Core Lightning cũng đã thông báo về tác động nhẹ, và người dùng không thể biết được ứng dụng của mình đang sử dụng triển khai TLS nào, nên đây thực sự là thời khắc khó khăn đối với ví và ứng dụng trao đổi.
⚠️ Đối với người dùng Electrum Đã xảy ra thực tế một cuộc tấn công trong đó máy chủ độc hại che giấu giao dịch chuyển tiền và hiển thị giao dịch giả mạo trong lịch sử, thay đổi địa chỉ nhận tiền. Nếu tăng phí giao dịch giả mạo, tiền sẽ bị chuyển đến kẻ tấn công. • Cập nhật ngay lên phiên bản 4.8.3 • Khi ký tên, xác minh đầy đủ tất cả các chữ số của địa chỉ nhận tiền Nếu bạn kết nối với máy chủ riêng, bạn sẽ không bị ảnh hưởng; tuy nhiên, những người dùng HWW cũng cần cảnh giác từ nay trở đi
Người ta cho biết đã tái tạo chính xác file bitcoin.exe phiên bản năm 2009 của Satoshi từng byte (ngược dòng môi trường xây dựng từ Opus 5.5). Đã xác định được rằng nó được biên dịch trực tiếp từ dòng lệnh Windows XP, cùng với thời gian biên dịch cụ thể (vào khoảng 23 giờ thứ Bảy theo UTC), khiến hình ảnh cảnh Satoshi làm việc về đêm trở nên sinh động và đầy cảm hứng.
Jack Mallers thậm chí còn nói: “Không cần thiết phải dùng ví phần cứng; bạn vẫn có thể dùng laptop ngoại tuyến để chạy Bitcoin Core.” Trở về cội nguồn. Nhưng trong bối cảnh này, đã không còn người mới nữa. Liệu tự lưu trữ sẽ kết thúc như một phong cách chỉ dành cho thế hệ hiếm hoi có thể trực tiếp thao tác với UTXO, hay sẽ vẫn tồn tại như một quyền rút lui mà bất kỳ ai cũng có thể thực hiện? Đó chính là điều đang được đặt ra hiện nay.
