btcpay

1,701 مشاهدات
43 يقومون بالنقاش
GXD_Crypto
·
--
بعد التنبيه العام بإيقاف الخوادم، حدّد فريق BTCPay نطاق الهجوم المبلّغ عنه بإصدارات 2.4.1 وما قبلها؛ وما عنده بلاغات موثوقة عن سحب من 2.4.7 حتى الآن. ما أعلن رقم خسائر أو سبب دخول المهاجم. افحصوا إصداركم؟ 🛡️₿🔎 $BTC #BTCPay #Bitcoin
بعد التنبيه العام بإيقاف الخوادم، حدّد فريق BTCPay نطاق الهجوم المبلّغ عنه بإصدارات 2.4.1 وما قبلها؛ وما عنده بلاغات موثوقة عن سحب من 2.4.7 حتى الآن. ما أعلن رقم خسائر أو سبب دخول المهاجم. افحصوا إصداركم؟ 🛡️₿🔎 $BTC #BTCPay #Bitcoin
مقالة
BTCPay Server يحذّر التجار ويدعوهم إلى الإيقاف بعد تقارير عن سرقة بيتكوين من المحافظ الساخنةحذّر BTCPay Server التجار ومشغّلي أنظمة الدفع المستضافة ذاتيًا من إبقاء خوادمهم متصلة بالإنترنت، بعد ورود تقارير عن مهاجمين يفرغون محافظ بيتكوين الساخنة المتصلة. وجّه الإشعار الطارئ، الذي نُشر عبر الحساب الرسمي للمشروع قرابة الساعة 22:25 بالتوقيت العالمي المنسق في 1 نوفمبر 2026، المشغّلين إلى إيقاف مثيلات BTCPay Server الخاصة بهم، فيما كان المطورون يحققون في الاختراقات المُبلّغ عنها. يثير الحادث مخاوف لدى التجار الذين يستخدمون بنية تحتية مستضافة ذاتيًا لمدفوعات بيتكوين لتجنب الوسطاء التقليديين في الدفع. كما يسلط الضوء على تحدٍ أمني تواجهه البرمجيات مفتوحة المصدر: فإصلاح الثغرة لا يحمي إلا الأنظمة التي تتلقى التحديث وتطبقه فعليًا.

BTCPay Server يحذّر التجار ويدعوهم إلى الإيقاف بعد تقارير عن سرقة بيتكوين من المحافظ الساخنة

حذّر BTCPay Server التجار ومشغّلي أنظمة الدفع المستضافة ذاتيًا من إبقاء خوادمهم متصلة بالإنترنت، بعد ورود تقارير عن مهاجمين يفرغون محافظ بيتكوين الساخنة المتصلة.
وجّه الإشعار الطارئ، الذي نُشر عبر الحساب الرسمي للمشروع قرابة الساعة 22:25 بالتوقيت العالمي المنسق في 1 نوفمبر 2026، المشغّلين إلى إيقاف مثيلات BTCPay Server الخاصة بهم، فيما كان المطورون يحققون في الاختراقات المُبلّغ عنها.
يثير الحادث مخاوف لدى التجار الذين يستخدمون بنية تحتية مستضافة ذاتيًا لمدفوعات بيتكوين لتجنب الوسطاء التقليديين في الدفع. كما يسلط الضوء على تحدٍ أمني تواجهه البرمجيات مفتوحة المصدر: فإصلاح الثغرة لا يحمي إلا الأنظمة التي تتلقى التحديث وتطبقه فعليًا.
عرض الترجمة
商家先别睡:BTCPay 半夜紧急喊停,热钱包正在被扫空 11月1日22:25 UTC,BTCPay官方警告:未授权攻击者在扫热钱包,呼吁先用./btcpay-down.sh关机等调查。 创始人Dorier约2小时后补充:出事的疑似都是2.4.2之前的旧版本,攻击者拿到了管理员权限,入侵方式还没查清。 官方自家跑2.4.7的服务器没被打,但他没说新版就一定安全;损失金额和中招商家数至今都没给。 我觉得最扎心的是补丁早就发了、服务器没升级:10月29日的2.4.7修了85个问题,8月的2.4.2也修过被利用的漏洞,可自托管没人替你点升级。 热钱包种子本来就放在联网服务器上,官方文档自己标了DANGER:谁钻进来,谁就能直接划走币。 如果你在跑BTCPay,先按官方说的关机,别拿“我是新版”赌,等官方给出确认的入侵路径和重启指引再动。 这个判断被证伪的条件只有一个:官方正式宣布查清路径、划清版本并解除关机令。 自托管收款,你选热钱包图方便,还是冷钱包图安心? $BTC $ETH $SOL #BTCPay #比特币安全
商家先别睡:BTCPay 半夜紧急喊停,热钱包正在被扫空

11月1日22:25 UTC,BTCPay官方警告:未授权攻击者在扫热钱包,呼吁先用./btcpay-down.sh关机等调查。
创始人Dorier约2小时后补充:出事的疑似都是2.4.2之前的旧版本,攻击者拿到了管理员权限,入侵方式还没查清。
官方自家跑2.4.7的服务器没被打,但他没说新版就一定安全;损失金额和中招商家数至今都没给。

我觉得最扎心的是补丁早就发了、服务器没升级:10月29日的2.4.7修了85个问题,8月的2.4.2也修过被利用的漏洞,可自托管没人替你点升级。
热钱包种子本来就放在联网服务器上,官方文档自己标了DANGER:谁钻进来,谁就能直接划走币。

如果你在跑BTCPay,先按官方说的关机,别拿“我是新版”赌,等官方给出确认的入侵路径和重启指引再动。
这个判断被证伪的条件只有一个:官方正式宣布查清路径、划清版本并解除关机令。

自托管收款,你选热钱包图方便,还是冷钱包图安心?
$BTC $ETH $SOL
#BTCPay #比特币安全
عرض الترجمة
【事件追踪】BTCPay旧版服务器被管理员登录清库 事件有新进展:BTCPay创始人称,热钱包被扫涉及2.4.2之前版本,攻击者以管理员身份登录,得手方式仍在查。2.4.7暂无可信被盗报告,升级过2.4.2的运营方不必恐慌,但热钱包不宜久放大额资金。你查过版本了吗? $BTC $ETH $SOL #比特币 #BTCPay #安全提醒 (来源:Cryptopolitan)⚠️风险提示:以上为市场信息分享,不构成投资建议;投资有风险,入市需谨慎。
【事件追踪】BTCPay旧版服务器被管理员登录清库
事件有新进展:BTCPay创始人称,热钱包被扫涉及2.4.2之前版本,攻击者以管理员身份登录,得手方式仍在查。2.4.7暂无可信被盗报告,升级过2.4.2的运营方不必恐慌,但热钱包不宜久放大额资金。你查过版本了吗?
$BTC $ETH $SOL
#比特币 #BTCPay #安全提醒
(来源:Cryptopolitan)⚠️风险提示:以上为市场信息分享,不构成投资建议;投资有风险,入市需谨慎。
إفراغ محفظة BTCPay الساخنة: تأثر الإصدار 2.4.1 والإصدارات الأقدم، والشركة توصي بإيقاف الخوادم فورًاطلب BTCPay Server من التجار إيقاف خوادمهم فورًا. تلقّى المشروع يوم الأحد بلاغات عن إفراغ المحافظ الساخنة، ثم تأكد أن الهجوم استهدف الإصدار 2.4.1 والإصدارات الأقدم، الصادرة في 23 يوليو 2026؛ ولا توجد حتى الآن تقارير موثوقة عن سرقة عملات من الإصدار الأحدث 2.4.7 (Decrypt وCointelegraph، 1–2 نوفمبر). سجّل المهاجمون الدخول إلى الخوادم المتأثرة بصلاحيات المسؤول، ولم تعلن الشركة بعد عن عدد التجار المتضررين أو قيمة الخسائر. أُصدر الإصدار 2.4.7 يوم الخميس كتحديث طارئ لإصلاح ثغرة خطيرة وعدة ثغرات متوسطة الخطورة، اكتشفها ماسح Anthropic؛ ولا يُعرف بعد ما إذا كان الهجوم الحالي قد استغل هذه الثغرات. في نمطي الاستضافة الذاتية والمحفظة الساخنة، تُخزّن المفاتيح الخاصة على خادم متصل بالإنترنت، وقد يؤدي اختراق نقطة واحدة إلى خسارة الأموال مباشرة. ولم يُشَر إلى وجود ثغرات في شبكة Bitcoin نفسها.

إفراغ محفظة BTCPay الساخنة: تأثر الإصدار 2.4.1 والإصدارات الأقدم، والشركة توصي بإيقاف الخوادم فورًا

طلب BTCPay Server من التجار إيقاف خوادمهم فورًا. تلقّى المشروع يوم الأحد بلاغات عن إفراغ المحافظ الساخنة، ثم تأكد أن الهجوم استهدف الإصدار 2.4.1 والإصدارات الأقدم، الصادرة في 23 يوليو 2026؛ ولا توجد حتى الآن تقارير موثوقة عن سرقة عملات من الإصدار الأحدث 2.4.7 (Decrypt وCointelegraph، 1–2 نوفمبر). سجّل المهاجمون الدخول إلى الخوادم المتأثرة بصلاحيات المسؤول، ولم تعلن الشركة بعد عن عدد التجار المتضررين أو قيمة الخسائر.
أُصدر الإصدار 2.4.7 يوم الخميس كتحديث طارئ لإصلاح ثغرة خطيرة وعدة ثغرات متوسطة الخطورة، اكتشفها ماسح Anthropic؛ ولا يُعرف بعد ما إذا كان الهجوم الحالي قد استغل هذه الثغرات. في نمطي الاستضافة الذاتية والمحفظة الساخنة، تُخزّن المفاتيح الخاصة على خادم متصل بالإنترنت، وقد يؤدي اختراق نقطة واحدة إلى خسارة الأموال مباشرة. ولم يُشَر إلى وجود ثغرات في شبكة Bitcoin نفسها.
【اختراق أداة لاستلام البيتكوين! تحذير عاجل من المسؤولين: أوقفوا الخوادم فورًا】 تعرضت المحفظة الساخنة في BTCPay Server، وهي أداة مفتوحة المصدر يستخدمها كثير من التجار لاستلام البيتكوين، للسرقة والتفريغ. سجّل المخترقون الدخول إلى الخادم بصفتهم مسؤولين، وحوّلوا العملات مباشرةً. وأكد المسؤولون أن الإصدارات المتأثرة هي 2.4.1 وما قبلها، فيما لم تُسجّل أي تقارير عن سرقة في أحدث إصدار، 2.4.7. لم يُعلن بعد عن حجم الخسائر أو عدد الضحايا. إذا كنتم لا تزالون تستخدمون إصدارًا قديمًا، فسارعوا إلى التحديث، ولا تضعوا مبالغ كبيرة في المحفظة الساخنة. $BTC #BTCPay #黑客 #أمن_المحفظة
【اختراق أداة لاستلام البيتكوين! تحذير عاجل من المسؤولين: أوقفوا الخوادم فورًا】
تعرضت المحفظة الساخنة في BTCPay Server، وهي أداة مفتوحة المصدر يستخدمها كثير من التجار لاستلام البيتكوين، للسرقة والتفريغ. سجّل المخترقون الدخول إلى الخادم بصفتهم مسؤولين، وحوّلوا العملات مباشرةً. وأكد المسؤولون أن الإصدارات المتأثرة هي 2.4.1 وما قبلها، فيما لم تُسجّل أي تقارير عن سرقة في أحدث إصدار، 2.4.7. لم يُعلن بعد عن حجم الخسائر أو عدد الضحايا. إذا كنتم لا تزالون تستخدمون إصدارًا قديمًا، فسارعوا إلى التحديث، ولا تضعوا مبالغ كبيرة في المحفظة الساخنة.
$BTC
#BTCPay #黑客 #أمن_المحفظة
بخصوص BTCPay، بدأ البعض بالفعل يقول: «ثغرة أخرى، والبيتكوين متجه إلى 50 ألفًا». يا أخي، افهم أولًا ما الذي تعرّض للاختراق. البيان الرسمي يختصر الأمر بجملة واحدة: نُقلت أموال من محافظ ساخنة في عدة خوادم BTCPay مستضافة ذاتيًا من دون إذن. وطُلب من جميع المشغّلين إيقاف التشغيل فورًا عبر ./btcpay-down.sh وانتظار نتائج التحقيق. لم يُذكر حجم الخسائر، ولا السبب الجذري، ولا الإصدارات المتأثرة، ولم يُطرح أي تصحيح. المهم هنا كلمتا «المحفظة الساخنة». فمحفظة BTCPay الساخنة تعني وضع العبارة الأولية على خادم متصل بالإنترنت على مدار الساعة كي يوقّع المعاملات بنفسه. من يحصل على صلاحيات إدارة هذا الجهاز يستطيع التصرف بالأموال. أما التجار الذين يستخدمون xpub فقط للمراقبة، فلا توجد على الخادم مفاتيح خاصة يمكن إنفاق الأموال بها أصلًا. وقيل أيضًا إن BTCPay Lite، الذي يستخدم محافظ خارجية، غير متأثر. إذًا، ليست هذه مشكلة في البيتكوين، بل مجموعة من التجار الصغار الذين وضعوا أموال صندوق الدفع في مكان الخزنة. «الحفظ الذاتي» لا يعني الأمان؛ فترك المفتاح الخاص على جهاز متصل بالإنترنت أشبه بترك محفظتك في مقهى إنترنت. من يستغل تعطل أداة دفع ليقول إن سعر البيتكوين سينهار إلى النصف، فإما أنه لا يفهم، أو يريد خداعك كي تبيع بخسارة. أما من يستخدم BTCPay لقبض المدفوعات: أوقف التشغيل أولًا، وانقل الأموال إلى محفظة باردة، واجعل استقبال المدفوعات مستقبلًا عبر محفظة للمراقبة فقط، ولا تُبقِ في المحفظة الساخنة إلا مبلغًا يكفي لإعادة الباقي. #BTCPay #الأمان
بخصوص BTCPay، بدأ البعض بالفعل يقول: «ثغرة أخرى، والبيتكوين متجه إلى 50 ألفًا». يا أخي، افهم أولًا ما الذي تعرّض للاختراق.

البيان الرسمي يختصر الأمر بجملة واحدة: نُقلت أموال من محافظ ساخنة في عدة خوادم BTCPay مستضافة ذاتيًا من دون إذن. وطُلب من جميع المشغّلين إيقاف التشغيل فورًا عبر ./btcpay-down.sh وانتظار نتائج التحقيق. لم يُذكر حجم الخسائر، ولا السبب الجذري، ولا الإصدارات المتأثرة، ولم يُطرح أي تصحيح.

المهم هنا كلمتا «المحفظة الساخنة». فمحفظة BTCPay الساخنة تعني وضع العبارة الأولية على خادم متصل بالإنترنت على مدار الساعة كي يوقّع المعاملات بنفسه. من يحصل على صلاحيات إدارة هذا الجهاز يستطيع التصرف بالأموال. أما التجار الذين يستخدمون xpub فقط للمراقبة، فلا توجد على الخادم مفاتيح خاصة يمكن إنفاق الأموال بها أصلًا. وقيل أيضًا إن BTCPay Lite، الذي يستخدم محافظ خارجية، غير متأثر.

إذًا، ليست هذه مشكلة في البيتكوين، بل مجموعة من التجار الصغار الذين وضعوا أموال صندوق الدفع في مكان الخزنة. «الحفظ الذاتي» لا يعني الأمان؛ فترك المفتاح الخاص على جهاز متصل بالإنترنت أشبه بترك محفظتك في مقهى إنترنت.

من يستغل تعطل أداة دفع ليقول إن سعر البيتكوين سينهار إلى النصف، فإما أنه لا يفهم، أو يريد خداعك كي تبيع بخسارة. أما من يستخدم BTCPay لقبض المدفوعات: أوقف التشغيل أولًا، وانقل الأموال إلى محفظة باردة، واجعل استقبال المدفوعات مستقبلًا عبر محفظة للمراقبة فقط، ولا تُبقِ في المحفظة الساخنة إلا مبلغًا يكفي لإعادة الباقي.

#BTCPay #الأمان
ظهر لي BTCPay / TokenPost: تلقّى BTCPay Server، أداة تحصيل مدفوعات مفتوحة المصدر ومستضافة ذاتيًا، عدة بلاغات عن إفراغ محافظ ساخنة دون إذن. وفي 11/1، دعا الفريق الجميع رسميًا إلى إيقاف النسخ أولًا باستخدام ./btcpay-down.sh. أبرز التفاصيل: حصرت التحقيقات اللاحقة ناقل الهجوم في الإصدار 2.4.1 (2026-07-23) والإصدارات الأقدم؛ ولا توجد حاليًا بلاغات موثوقة عن سرقة لدى مستخدمي أحدث إصدار 2.4.7. وقال المؤسس إن المهاجمين سجّلوا الدخول بصلاحيات المسؤول في النسخ المخترقة، ولا يزال التحقيق جاريًا لمعرفة كيفية حصولهم على هذه الصلاحيات؛ ولم يُكشف عن قيمة الخسائر أو عدد النسخ المتأثرة. وقد أوقف مزوّدو الاستضافة، مثل LunaNode، الإصدارات القديمة تلقائيًا. في أغسطس، تعرّضت الخدمة بالفعل لموجة استغلال بسبب ثغرة في بيانات اعتماد LND في الإصدارات الأقدم من <2.4.2 — لا تضع في المحفظة الساخنة أكثر مما يمكنك تحمّل خسارته. #BTC #安全 #BTCPay
ظهر لي BTCPay / TokenPost: تلقّى BTCPay Server، أداة تحصيل مدفوعات مفتوحة المصدر ومستضافة ذاتيًا، عدة بلاغات عن إفراغ محافظ ساخنة دون إذن. وفي 11/1، دعا الفريق الجميع رسميًا إلى إيقاف النسخ أولًا باستخدام ./btcpay-down.sh.

أبرز التفاصيل: حصرت التحقيقات اللاحقة ناقل الهجوم في الإصدار 2.4.1 (2026-07-23) والإصدارات الأقدم؛ ولا توجد حاليًا بلاغات موثوقة عن سرقة لدى مستخدمي أحدث إصدار 2.4.7. وقال المؤسس إن المهاجمين سجّلوا الدخول بصلاحيات المسؤول في النسخ المخترقة، ولا يزال التحقيق جاريًا لمعرفة كيفية حصولهم على هذه الصلاحيات؛ ولم يُكشف عن قيمة الخسائر أو عدد النسخ المتأثرة. وقد أوقف مزوّدو الاستضافة، مثل LunaNode، الإصدارات القديمة تلقائيًا.

في أغسطس، تعرّضت الخدمة بالفعل لموجة استغلال بسبب ثغرة في بيانات اعتماد LND في الإصدارات الأقدم من <2.4.2 — لا تضع في المحفظة الساخنة أكثر مما يمكنك تحمّل خسارته.

#BTC #安全 #BTCPay
عرض الترجمة
**SỐC! VÍ BITCOIN CỦA BẠN CÓ ĐANG GẶP NGUY HIỂM? BTCPay PHÁT ĐI CẢNH BÁO KHẨN CẤP!** Anh em cộng đồng crypto chắc chắn không thể bỏ qua tin tức cực nóng này, có thể ảnh hưởng trực tiếp đến tài sản của những ai đang sử dụng các công cụ thanh toán Bitcoin tự quản lý! Dưới đây là tóm tắt nhanh những điểm chính bạn cần biết: * **BTCPay Server**, một dự án mã nguồn mở cung cấp công cụ thanh toán Bitcoin phổ biến, vừa đưa ra một **cảnh báo khẩn cấp** cho người dùng của mình. * Theo đó, dự án đang kêu gọi cộng đồng người dùng **TẮT NGAY LẬP TỨC** các server của họ sau khi nhận được hàng loạt báo cáo về việc **ví Bitcoin bị rút cạn (drained wallets)** một cách đáng ngờ. * Dự án hiện đang trong quá trình điều tra, nhưng nhà sáng lập cho biết các báo cáo ban đầu có vẻ tập trung vào các phiên bản BTCPay Server cũ hơn 2.4.2. Hiện chưa có con số thiệt hại chính thức hay thông báo về bản vá lỗi cụ thể. --- **Góc nhìn cá nhân từ mình:** Sự cố này là lời nhắc nhở đắt giá và đầy tính cảnh tỉnh về tầm quan trọng của **tính bảo mật tuyệt đối** trong không gian crypto, đặc biệt là khi chúng ta sử dụng các công cụ mã nguồn mở hoặc tự quản lý tài sản. Dù tin tức này không tác động trực tiếp lên giá $BTC ngay lập tức, nhưng nó có thể tạo ra một làn sóng tâm lý lo ngại nhất thời đối với các giải pháp thanh toán Bitcoin và các phương pháp tự quản lý ví. **Bài học rút ra là:** Luôn ưu tiên cập nhật phần mềm của bạn lên phiên bản mới nhất, kiểm tra kỹ lưỡng mọi nguồn gốc phần mềm và không bao giờ lơ là vấn đề bảo mật. Đối với những ai sử dụng BTCPay Server, hành động nhanh chóng là tối quan trọng. Thị trường sẽ luôn ưu tiên sự minh bạch và những giải pháp an toàn nhất! --- Anh em nghĩ sao về sự cố bảo mật nghiêm trọng này? Liệu đây có phải là lời cảnh tỉnh đủ mạnh cho toàn bộ cộng đồng tự quản lý tài sản? Hãy để lại bình luận và chia sẻ quan điểm của bạn phía dưới nhé! Và đừng quên bấm **Theo Dõi** mình trên Binance Square để cập nhật những phân tích chuyên sâu và tin tức nóng hổi nhất về thị trường crypto! \#CryptoNews #TrendingNews $BTC #BTCPay #SecurityAlert
**SỐC! VÍ BITCOIN CỦA BẠN CÓ ĐANG GẶP NGUY HIỂM? BTCPay PHÁT ĐI CẢNH BÁO KHẨN CẤP!**

Anh em cộng đồng crypto chắc chắn không thể bỏ qua tin tức cực nóng này, có thể ảnh hưởng trực tiếp đến tài sản của những ai đang sử dụng các công cụ thanh toán Bitcoin tự quản lý!

Dưới đây là tóm tắt nhanh những điểm chính bạn cần biết:

* **BTCPay Server**, một dự án mã nguồn mở cung cấp công cụ thanh toán Bitcoin phổ biến, vừa đưa ra một **cảnh báo khẩn cấp** cho người dùng của mình.
* Theo đó, dự án đang kêu gọi cộng đồng người dùng **TẮT NGAY LẬP TỨC** các server của họ sau khi nhận được hàng loạt báo cáo về việc **ví Bitcoin bị rút cạn (drained wallets)** một cách đáng ngờ.
* Dự án hiện đang trong quá trình điều tra, nhưng nhà sáng lập cho biết các báo cáo ban đầu có vẻ tập trung vào các phiên bản BTCPay Server cũ hơn 2.4.2. Hiện chưa có con số thiệt hại chính thức hay thông báo về bản vá lỗi cụ thể.

---

**Góc nhìn cá nhân từ mình:**

Sự cố này là lời nhắc nhở đắt giá và đầy tính cảnh tỉnh về tầm quan trọng của **tính bảo mật tuyệt đối** trong không gian crypto, đặc biệt là khi chúng ta sử dụng các công cụ mã nguồn mở hoặc tự quản lý tài sản. Dù tin tức này không tác động trực tiếp lên giá $BTC ngay lập tức, nhưng nó có thể tạo ra một làn sóng tâm lý lo ngại nhất thời đối với các giải pháp thanh toán Bitcoin và các phương pháp tự quản lý ví.

**Bài học rút ra là:** Luôn ưu tiên cập nhật phần mềm của bạn lên phiên bản mới nhất, kiểm tra kỹ lưỡng mọi nguồn gốc phần mềm và không bao giờ lơ là vấn đề bảo mật. Đối với những ai sử dụng BTCPay Server, hành động nhanh chóng là tối quan trọng. Thị trường sẽ luôn ưu tiên sự minh bạch và những giải pháp an toàn nhất!

---

Anh em nghĩ sao về sự cố bảo mật nghiêm trọng này? Liệu đây có phải là lời cảnh tỉnh đủ mạnh cho toàn bộ cộng đồng tự quản lý tài sản? Hãy để lại bình luận và chia sẻ quan điểm của bạn phía dưới nhé!

Và đừng quên bấm **Theo Dõi** mình trên Binance Square để cập nhật những phân tích chuyên sâu và tin tức nóng hổi nhất về thị trường crypto!

\#CryptoNews #TrendingNews $BTC #BTCPay #SecurityAlert
【أخبار السوق】إفراغ المحفظة الساخنة لـBTCPay، والفريق الرسمي يدعو إلى إيقاف الخوادم فورًا أصدر نظام BTCPay Server مفتوح المصدر لقبول مدفوعات البيتكوين تحذيرًا، بعد تلقي بلاغات من تجار أفادوا بتحويل أموال من محافظهم الساخنة على خوادمهم ذاتية الاستضافة دون تصريح. ودعا الفريق الرسمي المشغّلين إلى إيقاف الخوادم مؤقتًا لحين التحقيق. وتركّز التحقيق الأولي على الإصدار 2.4.1 والإصدارات الأقدم، فيما لم ترد حتى الآن بلاغات موثوقة عن ضحايا للإصدار 2.4.7. ولم يُعلن بعد عن قيمة الأموال المسروقة أو عدد الضحايا. هل تحقّق التجار الذين يستضيفون خوادمهم بأنفسهم من إصداراتهم؟ $BTC $ETH $SOL #市场快讯 #BTCPay #بيتكوين (المصدر: ABMedia) ⚠️تنبيه بشأن المخاطر: المعلومات أعلاه للمشاركة والإحاطة بأخبار السوق، ولا تُعدّ نصيحة استثمارية. ينطوي الاستثمار على مخاطر، لذا يُرجى توخي الحذر عند دخول السوق.
【أخبار السوق】إفراغ المحفظة الساخنة لـBTCPay، والفريق الرسمي يدعو إلى إيقاف الخوادم فورًا
أصدر نظام BTCPay Server مفتوح المصدر لقبول مدفوعات البيتكوين تحذيرًا، بعد تلقي بلاغات من تجار أفادوا بتحويل أموال من محافظهم الساخنة على خوادمهم ذاتية الاستضافة دون تصريح. ودعا الفريق الرسمي المشغّلين إلى إيقاف الخوادم مؤقتًا لحين التحقيق. وتركّز التحقيق الأولي على الإصدار 2.4.1 والإصدارات الأقدم، فيما لم ترد حتى الآن بلاغات موثوقة عن ضحايا للإصدار 2.4.7. ولم يُعلن بعد عن قيمة الأموال المسروقة أو عدد الضحايا. هل تحقّق التجار الذين يستضيفون خوادمهم بأنفسهم من إصداراتهم؟
$BTC $ETH $SOL
#市场快讯 #BTCPay #بيتكوين
(المصدر: ABMedia)
⚠️تنبيه بشأن المخاطر: المعلومات أعلاه للمشاركة والإحاطة بأخبار السوق، ولا تُعدّ نصيحة استثمارية. ينطوي الاستثمار على مخاطر، لذا يُرجى توخي الحذر عند دخول السوق.
عرض الترجمة
I've been tracking a second security scare this week, and it lands on merchants who run their own Bitcoin payments. BTCPay Server told operators to shut down their instances while it investigates reports that hot wallets on some self-hosted servers were swept by attackers. Its follow-up narrowed the suspected attack vector to version 2.4.1 or older, with no credible reports of drains on the latest 2.4.7 release. Founder Nicolas Dorier said attackers logged in with administrator privileges on hit servers, though how they got that access is unknown. No loss total, no count of affected servers and no fix timeline has been disclosed, so I won't dress this up as bigger — or smaller — than the evidence allows. What makes it matter is the design: each merchant hosts their own server, so there is no master switch — every operator acts alone. If you run BTCPay, or pay through a merchant who does, what would it take for you to trust a hot wallet again after a week like this? DYOR — a developing security story, not a signal. $BTC #Bitcoin #CryptoNews #BTCPay #WalletSecurity #SecurityAlert
I've been tracking a second security scare this week, and it lands on merchants who run their own Bitcoin payments.

BTCPay Server told operators to shut down their instances while it investigates reports that hot wallets on some self-hosted servers were swept by attackers. Its follow-up narrowed the suspected attack vector to version 2.4.1 or older, with no credible reports of drains on the latest 2.4.7 release. Founder Nicolas Dorier said attackers logged in with administrator privileges on hit servers, though how they got that access is unknown.

No loss total, no count of affected servers and no fix timeline has been disclosed, so I won't dress this up as bigger — or smaller — than the evidence allows. What makes it matter is the design: each merchant hosts their own server, so there is no master switch — every operator acts alone.

If you run BTCPay, or pay through a merchant who does, what would it take for you to trust a hot wallet again after a week like this? DYOR — a developing security story, not a signal.

$BTC #Bitcoin #CryptoNews #BTCPay #WalletSecurity #SecurityAlert
🛑 طلب فريق BTCPay من المستخدمين إيقاف تشغيل خوادمهم بينما يحققون في التقارير الأخيرة عن محافظ فارغة. وأشار المؤسس إلى أن الحوادث تبدو مرتبطة بإصدارات أقدم من 2.4.2، لكن لم يُفصح حتى الآن عن أرقام الخسائر أو الإصلاحات. 🔍 لماذا يهم ذلك: إذا كان الخلل يؤثر في عمليات النشر القديمة، فقد يتعرض التجار الذين ما زالوا يستخدمون إصدارات أقدم للخطر. وبفضل طبيعة البرنامج مفتوحة المصدر، يستطيع أي شخص تدقيقه، لكن التحقيق لا يزال جاريًا، لذا لا يزال النطاق الحقيقي غير واضح. ⚠️ المخاطر: إلى أن يصدر تصحيح، فإن إبقاء عُقد الإنتاج غير متصلة أو الترقية إلى أحدث إصدار هو الخيار الأكثر أمانًا؛ وإلا فقد تعرّض الأموال عن غير قصد لثغرة لم يُتحقق منها. هذه ليست نصيحة مالية. #BTCPay #BitcoinPayments #CryptoSecurity #Write2Earn
🛑 طلب فريق BTCPay من المستخدمين إيقاف تشغيل خوادمهم بينما يحققون في التقارير الأخيرة عن محافظ فارغة. وأشار المؤسس إلى أن الحوادث تبدو مرتبطة بإصدارات أقدم من 2.4.2، لكن لم يُفصح حتى الآن عن أرقام الخسائر أو الإصلاحات.

🔍 لماذا يهم ذلك: إذا كان الخلل يؤثر في عمليات النشر القديمة، فقد يتعرض التجار الذين ما زالوا يستخدمون إصدارات أقدم للخطر. وبفضل طبيعة البرنامج مفتوحة المصدر، يستطيع أي شخص تدقيقه، لكن التحقيق لا يزال جاريًا، لذا لا يزال النطاق الحقيقي غير واضح.

⚠️ المخاطر: إلى أن يصدر تصحيح، فإن إبقاء عُقد الإنتاج غير متصلة أو الترقية إلى أحدث إصدار هو الخيار الأكثر أمانًا؛ وإلا فقد تعرّض الأموال عن غير قصد لثغرة لم يُتحقق منها.

هذه ليست نصيحة مالية.

#BTCPay #BitcoinPayments #CryptoSecurity #Write2Earn
عرض الترجمة
BTCPay Server cảnh báo về nguy cơ đánh cắp ví nóng do phần mềm lỗi thời - Kẻ tấn công đánh cắp tiền từ ví nóng của BTCPay Server do phần mềm lỗi thời. - Các nhà vận hành được khuyến nghị tắt máy chủ ngay lập tức để ngăn chặn mất tiền. - Sự cố nhấn mạnh tầm quan trọng của việc cập nhật phần mềm thường xuyên trong hệ sinh thái thanh toán tiền mã hóa. #BinanceSquare #CryptoNews #BTCPay #Security $btc $eth #vlikevn Titanbot Nguồn: CoinTelegraph
BTCPay Server cảnh báo về nguy cơ đánh cắp ví nóng do phần mềm lỗi thời

- Kẻ tấn công đánh cắp tiền từ ví nóng của BTCPay Server do phần mềm lỗi thời.
- Các nhà vận hành được khuyến nghị tắt máy chủ ngay lập tức để ngăn chặn mất tiền.
- Sự cố nhấn mạnh tầm quan trọng của việc cập nhật phần mềm thường xuyên trong hệ sinh thái thanh toán tiền mã hóa.
#BinanceSquare #CryptoNews #BTCPay #Security

$btc $eth

#vlikevn Titanbot

Nguồn: CoinTelegraph
تحذير من BTCPay Server: هجوم موجّه على محافظ ساخنة قديمة يفضي إلى تفريغ أموالها أصدرت بنية الدفع مفتوحة المصدر BTCPay Server تحذيرًا أمنيًا، وحثّت المشغّلين على إيقاف الخوادم وترقيتها فورًا، وذلك بعد تعرّض بعض العُقد التي تشغّل برامج قديمة لهجمات موجّهة من قراصنة أُفرغت خلالها أموال المحافظ الساخنة. وبحسب Cointelegraph، حثّ فريق BTCPay Server المشغّلين على إيقاف خوادمهم بعد تلقيه عدة بلاغات عن «مهاجمين غير مصرّح لهم أفرغوا الأموال». ولم يكن هذا الإجراء مجرد تنبيه عادي بتحديث إصدار، بل استجابة طارئة لخسائر فعلية تحدث الآن. يستحق هذا الأمر الاهتمام لأن BTCPay Server يؤدي دور «طبقة دفع ذاتية الحفظ» في منظومة العملات المشفّرة؛ إذ يعتمد عليه عدد كبير من التجار والعُقد المجتمعية لاستقبال البيتكوين وإدارته. ولا ينطوي النظام بحد ذاته على مخاطر مركزية تتعلق بحيازة المفاتيح الخاصة، لكن البرامج القديمة التي تشغّلها العُقد قد تجعلها هدفًا واضحًا للمهاجمين. ولا تكمن النقطة المحورية في هذه الحادثة في وجود ثغرة على مستوى البروتوكول، بل في الالتزام التشغيلي لدى الجهات المشغّلة: فقد عرّضت إصدارات البرامج القديمة وعدم تثبيت التصحيحات في الوقت المناسب المحافظ الساخنة لخطر التفريغ الموجّه. ومن الناحية التقنية، ترتفع مخاطر المحافظ الساخنة لأنها تحتاج إلى الاتصال بالإنترنت لتسهيل تلقي المدفوعات. وإذا احتوت نقاط نهاية البرامج على ثغرات معروفة قابلة للاستغلال، فقد يتمكن المهاجمون من تجاوز وسائل الحماية باستهدافها تحديدًا. واختيار الفريق عبارة «نوصي بإيقاف التشغيل» بدلًا من «إصدار تصحيح» يعكس صياغة حازمة، ويشير إلى احتمال استغلال الثغرة بالفعل في هجمات فعلية، ما قد يجعل انتظار موعد التحديث متأخرًا جدًا. أما على مستوى السوق، فالحادثة محدودة نسبيًا وتميل إلى أن تكون مشكلة أمن تشغيلي تخص بنية تحتية بعينها، لا أزمة أمنية تطال القطاع بأكمله؛ لذا يُرجّح أن يكون تأثيرها المباشر في أسعار السوق عمومًا محدودًا على المدى القصير. لكنها، إلى جانب الحوادث الأخيرة التي طالت محافظ الأجهزة Trezor وKeystone وغيرها، ترسم صورة لأمن المدفوعات: سواء أكانت نقطة النهاية عقدة برمجية أم محفظة أجهزة، فقد تصبح أي نقطة ضمن سلسلة الحفظ الذاتي منفذًا للاختراق. ومن العوامل التي ينبغي أخذها في الحسبان أن المسؤولية تقع على عاتق المشغّلين أنفسهم، وأن الحادثة لا تعكس مستوى أمان البروتوكول الأساسي أو شبكة البيتكوين بحد ذاتها. وقد يتجاوز الذعر، إن جرى تضخيمه، الأثر الفعلي للحادثة. وما يستحق المتابعة لاحقًا هو ما إذا كانت الشركة ستكشف عن مزيد من التفاصيل بشأن العُقد المتضررة، والمسار المحدد لاستغلال الثغرة، والجدول الزمني الواضح الذي سيحدده الفريق للتعافي والترقية. #BTCPay #CryptoSecurity #المحفظة_الساخنة ما سبق تجميع للمعلومات وتحليل شخصي، ولا يشكّل نصيحة استثمارية. سأواصل متابعة التطورات، وسأنشر تحديثات إذا طرأت مستجدات مهمة.
تحذير من BTCPay Server: هجوم موجّه على محافظ ساخنة قديمة يفضي إلى تفريغ أموالها

أصدرت بنية الدفع مفتوحة المصدر BTCPay Server تحذيرًا أمنيًا، وحثّت المشغّلين على إيقاف الخوادم وترقيتها فورًا، وذلك بعد تعرّض بعض العُقد التي تشغّل برامج قديمة لهجمات موجّهة من قراصنة أُفرغت خلالها أموال المحافظ الساخنة.

وبحسب Cointelegraph، حثّ فريق BTCPay Server المشغّلين على إيقاف خوادمهم بعد تلقيه عدة بلاغات عن «مهاجمين غير مصرّح لهم أفرغوا الأموال». ولم يكن هذا الإجراء مجرد تنبيه عادي بتحديث إصدار، بل استجابة طارئة لخسائر فعلية تحدث الآن.

يستحق هذا الأمر الاهتمام لأن BTCPay Server يؤدي دور «طبقة دفع ذاتية الحفظ» في منظومة العملات المشفّرة؛ إذ يعتمد عليه عدد كبير من التجار والعُقد المجتمعية لاستقبال البيتكوين وإدارته. ولا ينطوي النظام بحد ذاته على مخاطر مركزية تتعلق بحيازة المفاتيح الخاصة، لكن البرامج القديمة التي تشغّلها العُقد قد تجعلها هدفًا واضحًا للمهاجمين. ولا تكمن النقطة المحورية في هذه الحادثة في وجود ثغرة على مستوى البروتوكول، بل في الالتزام التشغيلي لدى الجهات المشغّلة: فقد عرّضت إصدارات البرامج القديمة وعدم تثبيت التصحيحات في الوقت المناسب المحافظ الساخنة لخطر التفريغ الموجّه.

ومن الناحية التقنية، ترتفع مخاطر المحافظ الساخنة لأنها تحتاج إلى الاتصال بالإنترنت لتسهيل تلقي المدفوعات. وإذا احتوت نقاط نهاية البرامج على ثغرات معروفة قابلة للاستغلال، فقد يتمكن المهاجمون من تجاوز وسائل الحماية باستهدافها تحديدًا. واختيار الفريق عبارة «نوصي بإيقاف التشغيل» بدلًا من «إصدار تصحيح» يعكس صياغة حازمة، ويشير إلى احتمال استغلال الثغرة بالفعل في هجمات فعلية، ما قد يجعل انتظار موعد التحديث متأخرًا جدًا.

أما على مستوى السوق، فالحادثة محدودة نسبيًا وتميل إلى أن تكون مشكلة أمن تشغيلي تخص بنية تحتية بعينها، لا أزمة أمنية تطال القطاع بأكمله؛ لذا يُرجّح أن يكون تأثيرها المباشر في أسعار السوق عمومًا محدودًا على المدى القصير. لكنها، إلى جانب الحوادث الأخيرة التي طالت محافظ الأجهزة Trezor وKeystone وغيرها، ترسم صورة لأمن المدفوعات: سواء أكانت نقطة النهاية عقدة برمجية أم محفظة أجهزة، فقد تصبح أي نقطة ضمن سلسلة الحفظ الذاتي منفذًا للاختراق.

ومن العوامل التي ينبغي أخذها في الحسبان أن المسؤولية تقع على عاتق المشغّلين أنفسهم، وأن الحادثة لا تعكس مستوى أمان البروتوكول الأساسي أو شبكة البيتكوين بحد ذاتها. وقد يتجاوز الذعر، إن جرى تضخيمه، الأثر الفعلي للحادثة. وما يستحق المتابعة لاحقًا هو ما إذا كانت الشركة ستكشف عن مزيد من التفاصيل بشأن العُقد المتضررة، والمسار المحدد لاستغلال الثغرة، والجدول الزمني الواضح الذي سيحدده الفريق للتعافي والترقية.

#BTCPay #CryptoSecurity #المحفظة_الساخنة

ما سبق تجميع للمعلومات وتحليل شخصي، ولا يشكّل نصيحة استثمارية.
سأواصل متابعة التطورات، وسأنشر تحديثات إذا طرأت مستجدات مهمة.
عرض الترجمة
🚨 Binance刚经历62亿美元被盗,比特币圈又爆一个雷:BTCPay Server商户热钱包被批量掏空! 📌 发生了什么 • BTCPay是商户收比特币的开源工具,项目方周日紧急呼吁:所有运营者立刻关停服务器(./btcpay-down.sh) • 多台实例的热钱包被未授权攻击者清扫,攻击者拿到了管理员权限 • 创始人称受影响的似乎是2.4.2以前的旧版本,但漏洞入口、损失金额、补丁目前都没公布 • 论坛里已有商户留言:「准备月度提币,发现已经有人替我提走了」 📊 盘面 BTC约$78,400,24h +0.8%,恐慌贪婪指数37(恐惧)。市场对黑客消息已经有些钝感,但安全事件连环出现,是实打实的风险。 💡 给大家的提醒 1️⃣ 热钱包只放日常小额,大额一律冷存储 2️⃣ 自托管软件必须及时升级,别拖 3️⃣ 开启最小权限、IP白名单、多重验证 你觉得这波黑客潮会让更多人回到「不要自己托管」,还是反而推动冷钱包普及?评论区聊聊👇 $BTC $ETH #BTCPay #加密安全 #币安广场 仅为个人观点,不构成投资建议
🚨 Binance刚经历62亿美元被盗,比特币圈又爆一个雷:BTCPay Server商户热钱包被批量掏空!

📌 发生了什么
• BTCPay是商户收比特币的开源工具,项目方周日紧急呼吁:所有运营者立刻关停服务器(./btcpay-down.sh)
• 多台实例的热钱包被未授权攻击者清扫,攻击者拿到了管理员权限
• 创始人称受影响的似乎是2.4.2以前的旧版本,但漏洞入口、损失金额、补丁目前都没公布
• 论坛里已有商户留言:「准备月度提币,发现已经有人替我提走了」

📊 盘面
BTC约$78,400,24h +0.8%,恐慌贪婪指数37(恐惧)。市场对黑客消息已经有些钝感,但安全事件连环出现,是实打实的风险。

💡 给大家的提醒
1️⃣ 热钱包只放日常小额,大额一律冷存储
2️⃣ 自托管软件必须及时升级,别拖
3️⃣ 开启最小权限、IP白名单、多重验证

你觉得这波黑客潮会让更多人回到「不要自己托管」,还是反而推动冷钱包普及?评论区聊聊👇

$BTC $ETH #BTCPay #加密安全 #币安广场
仅为个人观点,不构成投资建议
تأمر BTCPay بإيقاف الخوادم فورًا عقب ورود تقارير عن استنزاف المحافظ. ويكشف هذا الاستغلال عن ثغرات أمنية خطيرة في طبقة الدفع الخاصة ببيتكوين. #BTCPay #Bitcoin ‎
تأمر BTCPay بإيقاف الخوادم فورًا عقب ورود تقارير عن استنزاف المحافظ. ويكشف هذا الاستغلال عن ثغرات أمنية خطيرة في طبقة الدفع الخاصة ببيتكوين.

#BTCPay #Bitcoin ‎
حدثت مشكلة في أداة تحصيل المدفوعات ذاتية الاستضافة BTCPay Server: أصدرت الجهة الرسمية إنذارًا اليوم عند الساعة 6:25 صباحًا بتوقيت بكين، بعد أن استنزف مهاجمون غير مصرّح لهم المحافظ الساخنة لعدة خوادم. وطُلب من المشغّلين تنفيذ الأمر ./btcpay-down.sh فورًا لإيقاف الخوادم، وعدم إعادة تشغيلها حتى انتهاء التحقيق. وأضاف المؤسس Dorier عند الساعة 8:28: جميع الخوادم المتأثرة تعمل بإصدارات قديمة تسبق 2.4.2، وقد سجّل المهاجمون الدخول بصلاحيات المسؤول، ولم يُحدَّد مدخل الهجوم بعد. أما الخوادم العامة التي تعمل بالإصدار 2.4.7 فلم تتعرض للهجوم. لم تعلن الجهة الرسمية بعد عن قيمة الخسائر أو عدد التجار المتأثرين. على التجار الذين يستخدمون BTCPay لاستلام $BTC إيقاف الخوادم وترقيتها أولًا، ونقل العملات الموجودة في المحافظ الساخنة إلى محافظ باردة في أقرب وقت. يُتداول $BTC حاليًا عند نحو 78,658 دولارًا، بارتفاع 1.2% خلال 24 ساعة. #BTCPay #比特币 #أمن_التشفير
حدثت مشكلة في أداة تحصيل المدفوعات ذاتية الاستضافة BTCPay Server: أصدرت الجهة الرسمية إنذارًا اليوم عند الساعة 6:25 صباحًا بتوقيت بكين، بعد أن استنزف مهاجمون غير مصرّح لهم المحافظ الساخنة لعدة خوادم. وطُلب من المشغّلين تنفيذ الأمر ./btcpay-down.sh فورًا لإيقاف الخوادم، وعدم إعادة تشغيلها حتى انتهاء التحقيق.

وأضاف المؤسس Dorier عند الساعة 8:28: جميع الخوادم المتأثرة تعمل بإصدارات قديمة تسبق 2.4.2، وقد سجّل المهاجمون الدخول بصلاحيات المسؤول، ولم يُحدَّد مدخل الهجوم بعد. أما الخوادم العامة التي تعمل بالإصدار 2.4.7 فلم تتعرض للهجوم.

لم تعلن الجهة الرسمية بعد عن قيمة الخسائر أو عدد التجار المتأثرين. على التجار الذين يستخدمون BTCPay لاستلام $BTC إيقاف الخوادم وترقيتها أولًا، ونقل العملات الموجودة في المحافظ الساخنة إلى محافظ باردة في أقرب وقت.

يُتداول $BTC حاليًا عند نحو 78,658 دولارًا، بارتفاع 1.2% خلال 24 ساعة.

#BTCPay #比特币 #أمن_التشفير
🚨 $BTC تنبيه إيقاف طارئ للعقدة: اختراق المحفظة الساخنة ⚡ رصدت ماسحات الأموال الذكية تدفقًا خارجيًا غير طبيعي من المحافظ الساخنة المرتبطة بـ BTCPay، في عملية سحب للسيولة من النوع المعروف، تفرض امتصاصًا سريعًا للطلب. 📊 استغل الاختراق، المرتبط بإصدارات أقدم من 2.4.2، كتل أوامر قديمة لسحب BTC قبل أن تتمكن الشبكة من إعادة التوازن. 🦈 يجب على المشغّلين تنفيذ ‎./btcpay-down.sh‎ الآن لإغلاق الثغرة؛ فكل دقيقة تأخير تزيد من حجم التعرض للمخاطر. 📌 يعيد التحديث إلى ≥2.4.2 درع تدفق الأوامر الدفاعي، ويعيد إنشاء حاجز السيولة المؤسسية. ⚡ 💬 هل تستخدم أحدث إصدار من BTCPay أم ما زلت على الشيفرة القديمة؟ 👇 ⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️ 🏷️ #BTC #BTCPay #Security #CryptoNews 🚀 🔥
🚨 $BTC تنبيه إيقاف طارئ للعقدة: اختراق المحفظة الساخنة ⚡

رصدت ماسحات الأموال الذكية تدفقًا خارجيًا غير طبيعي من المحافظ الساخنة المرتبطة بـ BTCPay، في عملية سحب للسيولة من النوع المعروف، تفرض امتصاصًا سريعًا للطلب. 📊 استغل الاختراق، المرتبط بإصدارات أقدم من 2.4.2، كتل أوامر قديمة لسحب BTC قبل أن تتمكن الشبكة من إعادة التوازن. 🦈

يجب على المشغّلين تنفيذ ‎./btcpay-down.sh‎ الآن لإغلاق الثغرة؛ فكل دقيقة تأخير تزيد من حجم التعرض للمخاطر. 📌 يعيد التحديث إلى ≥2.4.2 درع تدفق الأوامر الدفاعي، ويعيد إنشاء حاجز السيولة المؤسسية. ⚡

💬 هل تستخدم أحدث إصدار من BTCPay أم ما زلت على الشيفرة القديمة؟ 👇

⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️

🏷️ #BTC #BTCPay #Security #CryptoNews

🚀 🔥
هذه المرة، تعرّضت خوادم BTCPay للاختراق، وباختصار، لأن مجموعة من التجار لم يحدّثوا أنظمتهم منذ ثلاثة أشهر. وبحسب Dorier نفسه، فإن جميع الخوادم التي تعرّضت للاختراق كانت تعمل بإصدارات قديمة تسبق 2.4.2، وقد سجّل المهاجمون الدخول إلى لوحة التحكم بصلاحيات المدير. ولم يتضح بعد كيف تمكّنوا من الدخول. صدر الإصدار 2.4.2 في 7 أغسطس، أما خادمه العام الذي يشغّل عليه الإصدار 2.4.7 فلم يتعرّض للمساس. لذا، كفّوا عن تداول منشورات الهلع من قبيل «كارثة كبرى أصابت مدفوعات بيتكوين»؛ فبيتكوين نفسها لم تتأثر إطلاقًا. المشكلة تكمن في اجتماع هذه الأمور: خادم يديره صاحبه، وأموال في محفظة ساخنة، ولوحة تحكم لم تُحدّث منذ زمن. والأغرب أن بعض الروايات نقلت الخبر بصورة خاطئة؛ إذ كتبت عدة حسابات أن «الإصدار 2.4.2 هو الذي تعرّض للاختراق»، وحذفت كلمة «قبل»، ما قلب المعنى تمامًا. وهكذا قد يظن من حدّثوا إلى 2.4.2 بعد القراءة أنهم يستخدمون الإصدار المعرّض للخطر. وهناك نقطة أخرى لم يفهمها كثيرون: لم يتضح بعد مسار الاختراق، ولم تعلن الجهة الرسمية حتى الآن حجم الخسائر أو عدد التجار المتضررين. لذا، حتى لو كنت تستخدم أحدث إصدار، فمن الأفضل الآن إيقاف الخادم وانتظار التحديثات، وإفراغ المحفظة الساخنة. لا تواصل استقبال المدفوعات لمجرد أن رقم إصدارك حديث. تبدو عبارة «كن مصرف نفسك» رائعة، لكن ثمنها أنك تصبح أيضًا مسؤول التشغيل والأمن لنفسك. إذا كنت لا تريد الاهتمام بتحديثات الخادم الأمنية، فاكتفِ باستقبال المدفوعات عبر xpub بوضعية المشاهدة فقط، ولا تضع المفاتيح الخاصة على جهاز متصل بالإنترنت. #BTCPay #بيتكوين
هذه المرة، تعرّضت خوادم BTCPay للاختراق، وباختصار، لأن مجموعة من التجار لم يحدّثوا أنظمتهم منذ ثلاثة أشهر.

وبحسب Dorier نفسه، فإن جميع الخوادم التي تعرّضت للاختراق كانت تعمل بإصدارات قديمة تسبق 2.4.2، وقد سجّل المهاجمون الدخول إلى لوحة التحكم بصلاحيات المدير. ولم يتضح بعد كيف تمكّنوا من الدخول. صدر الإصدار 2.4.2 في 7 أغسطس، أما خادمه العام الذي يشغّل عليه الإصدار 2.4.7 فلم يتعرّض للمساس.

لذا، كفّوا عن تداول منشورات الهلع من قبيل «كارثة كبرى أصابت مدفوعات بيتكوين»؛ فبيتكوين نفسها لم تتأثر إطلاقًا. المشكلة تكمن في اجتماع هذه الأمور: خادم يديره صاحبه، وأموال في محفظة ساخنة، ولوحة تحكم لم تُحدّث منذ زمن.

والأغرب أن بعض الروايات نقلت الخبر بصورة خاطئة؛ إذ كتبت عدة حسابات أن «الإصدار 2.4.2 هو الذي تعرّض للاختراق»، وحذفت كلمة «قبل»، ما قلب المعنى تمامًا. وهكذا قد يظن من حدّثوا إلى 2.4.2 بعد القراءة أنهم يستخدمون الإصدار المعرّض للخطر.

وهناك نقطة أخرى لم يفهمها كثيرون: لم يتضح بعد مسار الاختراق، ولم تعلن الجهة الرسمية حتى الآن حجم الخسائر أو عدد التجار المتضررين. لذا، حتى لو كنت تستخدم أحدث إصدار، فمن الأفضل الآن إيقاف الخادم وانتظار التحديثات، وإفراغ المحفظة الساخنة. لا تواصل استقبال المدفوعات لمجرد أن رقم إصدارك حديث.

تبدو عبارة «كن مصرف نفسك» رائعة، لكن ثمنها أنك تصبح أيضًا مسؤول التشغيل والأمن لنفسك. إذا كنت لا تريد الاهتمام بتحديثات الخادم الأمنية، فاكتفِ باستقبال المدفوعات عبر xpub بوضعية المشاهدة فقط، ولا تضع المفاتيح الخاصة على جهاز متصل بالإنترنت.

#BTCPay #بيتكوين
🚨 معادلة الأمن: حالة طوارئ BTCPay 🚨​#btcpayserverurgesoperatorstoshutdowninstances لنحلل هذا التنبيه العاجل بشأن العملات المشفرة باستخدام الرياضيات البحتة 🧮👇 ​(استغلال المحفظة الساخنة) + (برمجيات قديمة) = إيقاف طارئ للعقدة 🛑 ​المدخلات الأساسية: ​(العامل المحفّز) = أصدر BTCPay Server تحذيرًا بالإيقاف الطارئ في 1 نوفمبر، بعد ورود تقارير عن مهاجمين يسحبون بنشاط عملات بيتكوين من المحافظ الساخنة المتصلة. ولا يزال السبب الدقيق والنطاق الكامل للحادثة قيد التحقيق. ​الخلاصة الرئيسية: ​(التداعيات) ➔ حثّ المشروع المشغّلين بشدة على تنفيذ الأمر ./btcpay-down.sh فورًا لإيقاف مثيلاتهم عن العمل. وقد رُبطت الاختراقات المُبلّغ عنها تحديدًا بإصدارات البرمجيات الأقدم من 2.4.2. ​التحليل: ​تمنحك الحيازة الذاتية حرية مطلقة، لكنها تتطلب يقظة قصوى. وقع هذا الهجوم بعد ثلاثة أيام فقط من مراجعة أمنية بمساعدة الذكاء الاصطناعي عالجت 85 ثغرة. إذا كنت تدير بنية تحتية مستقلة للمدفوعات، فقد يؤدي تأخير تحديث مهم للعقدة إلى خسارتك كل شيء في لحظة. ​هل تحرص على إبقاء بنيتك التحتية المستضافة ذاتيًا محدّثة باستمرار، أم أن الاكتفاء بالتخزين البارد أكثر أمانًا؟ ❓👇💬 $BTC {future}(BTCUSDT) $ETH {future}(ETHUSDT) $ZEC {future}(ZECUSDT) ​#Bitcoin #BTCPay #CryptoSecurity #CryptoNews
🚨 معادلة الأمن: حالة طوارئ BTCPay 🚨​#btcpayserverurgesoperatorstoshutdowninstances لنحلل هذا التنبيه العاجل بشأن العملات المشفرة باستخدام الرياضيات البحتة 🧮👇

​(استغلال المحفظة الساخنة) + (برمجيات قديمة) = إيقاف طارئ للعقدة 🛑

​المدخلات الأساسية:

​(العامل المحفّز) = أصدر BTCPay Server تحذيرًا بالإيقاف الطارئ في 1 نوفمبر، بعد ورود تقارير عن مهاجمين يسحبون بنشاط عملات بيتكوين من المحافظ الساخنة المتصلة. ولا يزال السبب الدقيق والنطاق الكامل للحادثة قيد التحقيق.

​الخلاصة الرئيسية:

​(التداعيات) ➔ حثّ المشروع المشغّلين بشدة على تنفيذ الأمر ./btcpay-down.sh فورًا لإيقاف مثيلاتهم عن العمل. وقد رُبطت الاختراقات المُبلّغ عنها تحديدًا بإصدارات البرمجيات الأقدم من 2.4.2.

​التحليل:

​تمنحك الحيازة الذاتية حرية مطلقة، لكنها تتطلب يقظة قصوى. وقع هذا الهجوم بعد ثلاثة أيام فقط من مراجعة أمنية بمساعدة الذكاء الاصطناعي عالجت 85 ثغرة. إذا كنت تدير بنية تحتية مستقلة للمدفوعات، فقد يؤدي تأخير تحديث مهم للعقدة إلى خسارتك كل شيء في لحظة.

​هل تحرص على إبقاء بنيتك التحتية المستضافة ذاتيًا محدّثة باستمرار، أم أن الاكتفاء بالتخزين البارد أكثر أمانًا؟ ❓👇💬
$BTC
$ETH
$ZEC

​#Bitcoin #BTCPay #CryptoSecurity #CryptoNews
سجّل الدخول لاستكشاف المزيد من المُحتوى
انضم إلى مُستخدمي العملات الرقمية حول العالم على Binance Square
⚡️ احصل على أحدث المعلومات المفيدة عن العملات الرقمية.
💬 موثوقة من قبل أكبر منصّة لتداول العملات الرقمية في العالم.
👍 اكتشف الرؤى الحقيقية من صنّاع المُحتوى الموثوقين.
البريد الإلكتروني / رقم الهاتف