btcpayserver

يشير BTCPay Server إلى الإصدارات القديمة في تحقيقه الأمني

في 2 نوفمبر 2026، أفاد BTCPay Server بأنه حدّد مسار هجوم يستهدف التثبيتات التي تعمل بالإصدار 2.4.1 أو أقدم، وذلك بعد تلقي بلاغات عن عمليات سحب غير مصرّح بها من محافظ مستضافة على الخوادم.

أشار الفريق إلى أنه لم يتلقَّ بلاغات موثوقة عن إفراغ محافظ في الإصدار 2.4.7، وجدّد التأكيد على أهمية التحديث. ولا يعني غياب هذه البلاغات ضمان الأمان.

BTCPay برنامج مفتوح المصدر لاستقبال المدفوعات، ويركّز على BTC. ويميّز توثيقه بين المحافظ الخارجية التي لا تشارك سوى مفتاح عام والمحافظ الساخنة التي تبقى مفاتيحها على الخادم.

صدر الإصدار 2.4.7 في 29 أكتوبر، أي قبل التنبيه الصادر في نوفمبر. ويوفّر المشروع أيضًا عمليات تكامل اختيارية لـ LTC وDOGE، تتولى صيانتها مجتمعاتهما المعنية.

السياق العام: عند الساعة 12:36 بالتوقيت العالمي المنسق، أظهر سوق التداول الفوري في Binance أن سعر BTC بلغ 77.869,83 USDT، بتغير قدره +0,039% خلال 24 ساعة.

قراءة السوق: يؤثر التحقيق في البنية التحتية للمدفوعات. ولا يكفي وحده لنسب تحركات BTC إلى الحادثة أو للتنبؤ بسعره. ولتقييم النطاق، تكتسب الإصدارات المعنية وأذونات الوصول والتحديثات الرسمية أهمية.

$BTC $LTC $DOGE

محتوى تعليمي. لا يُعدّ نصيحة مالية.

#BTCPayServer #Bitcoin #SeguridadCripto #Pagos #EducacionFinanciera

🛑 حذّرت BTCPay Server مؤخرًا المشغّلين من أن الإصدارات القديمة من البرنامج قد تتعرض للاختراق من قِبل مهاجمين غير مصرّح لهم، ما قد يؤدي إلى سحب الأموال من المحافظ الساخنة. وذكر التقرير أن المهاجمين استغلوا ثغرات معروفة لتحويل الأصول مباشرةً من المحافظ الساخنة، ولذلك أوصى بإيقاف الخوادم المتأثرة فورًا وترقيتها إلى أحدث إصدار. 🔧

هذا يذكّرنا بأن الاكتفاء بـ«انتظار تأكيد المعاملات» لا يضمن الأمان — فالانتظار بحد ذاته ليس وسيلة دفاع. ما دام النظام يعمل، فقد يتحقق الخطر في أي وقت. وغالبًا ما تسهم التحديثات الأمنية في الوقت المناسب والإدارة الاستباقية للمخاطر في الحد من الخسائر المحتملة أكثر من الانتظار السلبي.

🔍 ما زالت هناك أمور غير مؤكدة: فلم يُكشف بعد عن المبلغ المحدد المسروق، أو عدد العُقد المتأثرة، أو التفاصيل الكاملة لأساليب المهاجمين. ينبغي للمشغّلين تقييم بيئاتهم وتحديد ما إذا كان عليهم إيقاف الخدمة والترقية فورًا.

هذا ليس نصيحة استثمارية.

#加密安全 #热钱包 #BTCPayServer #Write2Earn

🚨 حدّدت BTCPay الإصدارات المعرّضة للهجوم: 2.4.1 وما قبلها

في 2 نوفمبر، أفاد فريق BTCPay Server بأنه اكتشف طريقة لمهاجمة عمليات التثبيت التي تعمل بالإصدار 2.4.1 وما قبله. وحتى الآن، لا توجد تقارير مؤكدة عن سحب أموال من المحافظ الساخنة في الإصدار الأحدث 2.4.7، لكن هذا لا يعني ضمان الأمان.

لا يزال التحقيق جارياً لمعرفة كيف حصل المهاجمون على صلاحيات المسؤول. وما زالت التوصية بإيقاف الخوادم إلى حين انتهاء التحقيق سارية.

#BTCPayServer #BTC

الأخبار:

‌📢 تختتم LABITCONF نسختها HODL وتبحث عن خلف: مؤسسة بيتكوين إيبيروأمريكا تسلّم الراية

سيتغير القائمون على أقدم مؤتمر للبيتكوين في العالم. اختتمت LABITCONF يوم السبت 31 أكتوبر في بوينس آيرس نسختها الرابعة عشرة، التي حملت اسم HODL، بإعلان غير متوقع: ستبحث مؤسسة بيتكوين إيبيروأمريكا، التي أنشأت المؤتمر عام 2013 وتولت دعمه منذ ذلك الحين، عن شخص أو منظمة تتولى قيادة…

‌📢 يطلب BTCPay Server إيقاف الخوادم: تُفرَّغ المحافظ الساخنة، ولا يزال السبب مجهولًا

طلب BTCPay Server، وهو برنامج حر تستخدمه المتاجر ووسائل الإعلام والمنظمات حول العالم لتلقي مدفوعات البيتكوين دون وسطاء، يوم الأحد 1 نوفمبر من القائمين عليه إيقاف خوادمهم فورًا. وتلقى بلاغات عن إفراغ محافظ ساخنة في عدة عمليات تثبيت، وحتى موعد نشر هذا الخبر، لم…

#BTCPayServer #BTC #bitcoin #Inversiones #finanzas $BTC $WBTC

🚨 أداة دفع البيتكوين BTCPay Server تكشف عن إفراغ المحافظ الساخنة: الإدارة تطالب المشغلين بشكل عاجل بإيقاف الخوادم فورًا!

المعلومات المعروفة حتى الآن👇
• ذكرت BTCPay رسميًا أنها تلقت بلاغات عن إفراغ المحافظ الساخنة لعدة نسخ على يد مهاجمين غير مصرّح لهم، ودعت المشغلين إلى إيقاف التشغيل أولًا بتنفيذ ./btcpay-down.sh
• التقدير الأولي للمؤسس نيكولا دوريه: معظم المتضررين يستخدمون إصدارات قديمة سابقة لـ 2.4.2، وقد حصل المهاجمون على صلاحيات المدير؛ أما خادمه العام (2.4.7) فلم يتعرض للهجوم حتى الآن
• لم يُكشف بعد عن إجمالي الخسائر، وعدد المتضررين، والثغرة المحددة (بانتظار التأكيد)

رأيي:
بعد أيام قليلة من تعرض باينانس للسرقة، جاء الدور هذه المرة على أدوات الحفظ الذاتي. الحفظ الذاتي لا يعني الأمان تلقائيًا: عدم تحديث البرامج أو الاحتفاظ بكمية كبيرة من العملات في محفظة ساخنة قد يؤدي إلى مشكلات أيضًا. احتفظ في المحفظة الساخنة بمبلغ صغير يمكنك تحمل خسارته، وضع المبالغ الكبيرة في محفظة باردة، واحرص على تحديث البرامج في الوقت المناسب.

أين تحتفظ بعملاتك الآن: في منصة تداول، أم محفظة ساخنة، أم محفظة باردة؟

أجرِ بحثك بنفسك (DYOR)، وهذا ليس نصيحة استثمارية.
#BTCPayServer #比特币 #BTC

تنبيه أمني: أفاد معالج مدفوعات البيتكوين مفتوح المصدر BTCPay Server بتلقي بلاغات عن تحويل أموال محفظته الساخنة من قِبل مهاجمين غير مصرّح لهم، ونصح جميع مستخدمي النسخ التي يشغّلونها بأنفسهم بإبقاء نسخهم متوقفة إلى حين اكتمال التحقيق.

النقاط الرئيسية:

1. المتأثر هو عدد محدد من نسخ BTCPay Server وأموال المحافظ الساخنة، ولا يعني ذلك اختراق شبكة البيتكوين نفسها.
2. ينبغي للمشغّلين تعليق الخدمات المعنية فورًا، وإيقاف عمليات التوقيع والإرسال والاستقبال والتفويض، وانتظار نتائج التحقيق الرسمي.
3. على المسؤولين مراجعة سجلات الوصول إلى الخادم، وأذونات API، وبيئة المفاتيح، والتحديثات الأخيرة، وتجنب الوثوق بالتصحيحات أو الروابط غير الرسمية.

استضافة خدمات الدفع ذاتيًا لا تعني أنها آمنة تلقائيًا؛ فما زال من المهم تقييد أرصدة المحافظ الساخنة، وعزل الأذونات، والاحتفاظ باحتياطيات في محافظ باردة.

البيان الرسمي: https://x.com/BtcpayServer/status/2117020340815819262

#比特币 #网络安全 #BTCPayServer

تنبيه أمني: أفاد BTCPay Server، معالج مدفوعات البيتكوين مفتوح المصدر، بتلقي بلاغات عن تحويل أموال من محافظ ساخنة إلى جهات مهاجمة غير مصرح لها. وإلى حين اكتمال التحقيق الرسمي، ينبغي لمستخدمي جميع النسخ المستضافة ذاتيًا إيقافها فورًا، وتعليق خدمات الإيداع والسحب والمدفوعات ذات الصلة، والتحقق في أسرع وقت ممكن من الأرصدة والمفاتيح وصلاحيات الوصول إلى الخوادم.

يُنصح بإعطاء الأولوية لنقل الأصول المتبقية في المحافظ الساخنة المتأثرة إلى محافظ باردة موثوقة أو عناوين جديدة، ومراجعة مفاتيح API وعمليات تسجيل الدخول إلى الخوادم وصلاحيات إضافات الجهات الخارجية. كما ينبغي متابعة التصريحات اللاحقة عبر القنوات الرسمية فقط، وتجنب النقر على الروابط غير المعروفة أو تنزيل «تصحيحات الإصلاح».

الاستضافة الذاتية لا تعني الأمان التلقائي؛ فالمحافظ الساخنة والعُقد وأنظمة الدفع كلها تحتاج إلى صلاحيات محدودة بالحد الأدنى، وتحديثات دورية، ومراقبة معزولة. على المشغلين إيقاف مصدر الخطر أولًا، ثم البحث عن أسبابه.

#比特币 #网络安全 #BTCPayServer

#BTCPayServer تنبيه أمني: أكدت الجهات الرسمية تلقي عدة بلاغات عن تحويل أموال من محافظ ساخنة دون تفويض، ويجري التحقيق في أسباب الحادثة.

إذا كنت تشغّل مثيلًا من BTCPay Server، يُنصح بإبقائه متوقفًا فورًا وفقًا للتوجيهات الرسمية، وعدم إعادة تشغيله أو توقيع المعاملات قبل معرفة الأسباب؛ كما ينبغي للتجار التحقق سريعًا من أرصدة المحافظ الساخنة وسجلات الاستلام وأذونات الوصول، ومتابعة الإعلانات اللاحقة عبر القنوات الرسمية.

تؤكد هذه الحادثة مجددًا أن المحافظ الساخنة مريحة، لكن نقاط تعرضها للهجمات مركّزة. لذا ينبغي قدر الإمكان اعتماد استراتيجية الفصل بين التخزين الساخن والبارد لأموال التحصيل اليومية، وإعطاء الأولوية لتخزين الأصول الكبيرة دون اتصال بالإنترنت. ولا يمكن الجزم بعد ما إذا كان السبب ثغرة برمجية أو مشكلة في إعدادات النشر أو تسريبًا للمفاتيح؛ لذا يُرجى عدم تداول أي استنتاجات غير مؤكدة.

#比特币安全 #محفظة_باردة

$BTC

هل يدعو BTCPayServer إلى إغلاق المثيلات؟
$BTC السعر الحالي 78415، خلال 24 ساعة +0.88%. #BTCPayServer موضوع يدعو المشغّلين إلى إغلاق المثيلات، ظهر للتو: 1586 مشاهدة و38 شخصًا يتحدثون عنه. لم تهدأ تداعيات حادثة Binance بعد، وها نحن أمام موضوع أمني آخر.
تقييمي: وقوع مشكلة في أدوات الحفظ الذاتي يثير قلقًا أكبر من وقوعها في منصة تداول.
السبب الأول: لم يتفاعل سعر العملة، ما يعني أن السوق لم يأخذ الأمر في الحسبان بعد.
السبب الثاني: $ETH يتحرك عرضيًا عند 2290، والأموال تترقب.
الرأي المخالف: لم تُعلن التفاصيل، فلا داعي للذعر قبل الأوان.
هل تعتقد أن هذا مجرد حادث عابر أم أزمة ثقة جديدة؟ اذكر أسبابك.
#BTCPayServerيدعوالمشغلينلإغلاقالمثيلات

على من يشغّلون نسخة من BTCPay Server إيقاف الخادم فورًا. نشر المشروع رسميًا على X في 2 نوفمبر أنه تلقّى عدة بلاغات عن تحويل أموال من المحافظ الساخنة على يد مهاجمين غير مصرّح لهم، ونصح بتشغيل ‎./btcpay-down.sh‎ لإيقاف الخدمة إلى حين انتهاء التحقيق. قبل ذلك بثلاثة أيام، في 29 أكتوبر، أصدر المشروع تحديثًا طارئًا بالإصدار 2.4.7 لإصلاح ثغرة خطيرة.

إذا كنت تستضيف عقدة دفع بنفسك، فلا تحتفظ بأموال في المحفظة الساخنة لفترة طويلة.

#加密安全 #BTCPayServer

⚡ تطرح منصة BTCPay Server مكافأة استرداد بقيمة 3 بتكوين بعد اختراق خطير
💰 تعهد داعموا منصة #BTCPayServer بمكافأة استرداد بنسبة 10٪، مع حد أقصى يبلغ 3 بتكوين، وذلك بعد اكتشاف ثغرة أمنية حرجة أدت إلى كشف بيانات اعتماد إدارة LND، مما سمح للمهاجمين بالوصول إلى محفظة لايتنيغ متصلة.
📈 تأثرت إصدارات BTCPay السابقة من الإصدار 2.4.2 بالثغرة الأمنية، وقد تم استغلالها بنشاط، وقد تم إصلاح الثغرة في الوقت الحالي، في حين لم تتأثر المحافظ على السلسلة.

🚨 يحذّر خادم BTCPay من وجود ثغرة يتم استغلالها بنشاط

أصدر خادم BTCPay تحذيرًا أمنيًا بالغ الأهمية بشأن ثغرة يتم استغلالها بنشاط، والتي قد تعرض الأموال المحتجزة بواسطة عقد Lightning للخطر.

⚠️ يُنصح بشدة المستخدمين بالتحديث إلى الإصدار 2.4.2 فورًا لتقليل المخاطر الأمنية المحتملة.

🔐 إذا كنت تدير عقدة Lightning على خادم BTCPay، فإن إبقاء برنامجك محدثًا أمرٌ ضروري لحماية أموالك.

#Bitcoin #BTCPayServer #LightningNetwork #CryptoSecurityResponse

🚨 أصدر خادم BTCPay Server تحذيرًا أمنيًا عاجلًا بعد اكتشاف ثغرة حرجة يُزعم أنها يتم استغلالها بشكل نشط.

👉 يُنصح المستخدمون بتحديث النظام فورًا لأن الثغرة قد تعرض الأموال للخطر.

#BTCPayServer #Bitcoin #BTC #CryptoSecurity #CyberSecurity #CryptoNews #Blockchain #BitcoinSecurity

GM. بينما كان عامة الناس منشغلين بالتسكير على الأخبار، أسقط BTCPay Server قنبلة ألفا جعلت مجتمع الـ cypherpunks في حالة حماس. هم عمليًا يقولون: "إذا تمكنت من اختراق أموالنا المسروقة والرد بها، سنعطيك مكافأة كبيرة قدرها 3 BTC!" هذا يشبه تقديم مكافأة لمن عثر على سيارتك الفاخرة المفقودة من الأساس، لكن هذه المرة على البيتكوين. جدّياً، مع ذلك، هذا يبرز إجراءات الأمان المذهلة والروح المجتمعية التي تقود مشاريع مثل BTCPay. هم يضعون أموالهم حيث فمهم.

هذه الخطوة تُظهر أن BTCPay Server يعطي الأولوية للأمان بدل الميزات الجديدة اللامعة، وهي فعلًا خطوة “ألفا” حقيقية في هذا الغرب المتوحش. بالإضافة إلى مكافأة قدرها 3 BTC؟ هذه تكفي أكثر من كفاية لشراء قطعة أرض محترمة داخل الميتافيرس. #BTCPayServer #BitcoinSecurity #CryptoNews

إذن، ما الخلاصة الحقيقية؟ عندما تُقدّر المشاريع أموال مستخدميها وتكون مستعدة للذهاب إلى أقصى الحدود لحمايتها، فهذا هو النوع من الرهان طويل الأمد الذي تريد أن تكون عليه. هذا ليس سيناريو “نصب” تقليدي من النوع الذي يسحب البساط من تحتك.

ما رأيك الأشد سخونة حول المشاريع التي تضع الأمان فوق التطوير السريع للميزات؟ اتركه في الأسفل!

يصدر BTCPay Server تصحيحًا أمنيًا طارئًا بالإصدار 2.4.7 للتجار المستقلين

- أصدر BTCPay Server تحديثًا أمنيًا بالإصدار 2.4.7 في أواخر أكتوبر، ويتضمن تصحيحات أُجريت بعد مراجعة شاملة للثغرات المُبلّغ عنها.
- يفرض هذا التصحيح ضرورة ملحّة على التجار الذين يستضيفون النظام بأنفسهم لتحديثه فورًا من أجل تعزيز حماية النظام.
- إن ضمان أمان المدفوعات والبيانات هو الأولوية القصوى، لذا احرص على ترقية نظامك الآن.

#BinanceSquare #CryptoNews #BTC #BTCPayServer #الأمن

$btc

vlikevn Titanbot

المصدر: NewsBTC

🚨 تنبيه أمني: على مستخدمي BTCPay Server اتخاذ إجراء!

صدر تحذير أمني خطير لمشغّلي BTCPay Server الذين يستخدمون الإصدار 2.4.1 أو إصدارًا أقدم.

وفقًا لأحدث إشعار أمني، يُحثّ المستخدمون على الانتقال إلى خوادم جديدة وإنشاء محافظ جديدة، بعد الإبلاغ عن حادثة اختراق تسببت في سرقة أموال تُقدّر بنحو 1.6 مليون دولار.

ومما يثير القلق بشكل خاص أن تحديث البرنامج وحده قد لا يكون كافيًا.

إذا كان المهاجم قد تمكن بالفعل من الوصول إلى خادم أو محفظة، فإن تثبيت أحدث إصدار لن يلغي ذلك الوصول تلقائيًا.

هذا تذكير مهم لكل من يشغّل بنية تحتية لمدفوعات العملات المشفّرة: لا يقتصر الأمان على إبقاء البرامج محدّثة، بل يشمل أيضًا حماية المفاتيح الخاصة ومراجعة صلاحيات الوصول إلى الخوادم واستبدال بيانات الاعتماد التي يُحتمل أن تكون قد تعرضت للاختراق.

بالنسبة إلى تجار Bitcoin، قد يُحدث اتخاذ إجراءات وقائية الآن فرقًا كبيرًا.

الأمر واضح: في عالم العملات المشفّرة، يجب أن تأتي حماية أموالك دائمًا قبل سهولة الاستخدام. 🔐

$AGT $ICNT

#bitcoin #BTCPayServer #Blockchain #BTC #CryptoSecurity

اختراق BTCPay يستنزف المحافظ الساخنة على الخوادم التي تعمل بالإصدار 2.4.1 أو أقدم

أفرغ اختراق BTCPay المحافظ الساخنة على الخوادم التي تعمل بالإصدار 2.4.1 أو أقدم. اطّلع على التسلسل الزمني والإيداعات على السلسلة وما ينبغي لمالكي الخوادم فعله الآن.

المقال كاملًا: https://www.cryptonewslive.org/article/btcpay-hack-drains-hot-wallets-on-servers-running-2-4-1-or-older/

#Bitcoin #BlockchainSecurity #BTCPayHack #BTCPayServer #HotWallet