بخصوص BTCPay، بدأ البعض بالفعل يقول: «ثغرة أخرى، والبيتكوين متجه إلى 50 ألفًا». يا أخي، افهم أولًا ما الذي تعرّض للاختراق.
البيان الرسمي يختصر الأمر بجملة واحدة: نُقلت أموال من محافظ ساخنة في عدة خوادم BTCPay مستضافة ذاتيًا من دون إذن. وطُلب من جميع المشغّلين إيقاف التشغيل فورًا عبر ./btcpay-down.sh وانتظار نتائج التحقيق. لم يُذكر حجم الخسائر، ولا السبب الجذري، ولا الإصدارات المتأثرة، ولم يُطرح أي تصحيح.
المهم هنا كلمتا «المحفظة الساخنة». فمحفظة BTCPay الساخنة تعني وضع العبارة الأولية على خادم متصل بالإنترنت على مدار الساعة كي يوقّع المعاملات بنفسه. من يحصل على صلاحيات إدارة هذا الجهاز يستطيع التصرف بالأموال. أما التجار الذين يستخدمون xpub فقط للمراقبة، فلا توجد على الخادم مفاتيح خاصة يمكن إنفاق الأموال بها أصلًا. وقيل أيضًا إن BTCPay Lite، الذي يستخدم محافظ خارجية، غير متأثر.
إذًا، ليست هذه مشكلة في البيتكوين، بل مجموعة من التجار الصغار الذين وضعوا أموال صندوق الدفع في مكان الخزنة. «الحفظ الذاتي» لا يعني الأمان؛ فترك المفتاح الخاص على جهاز متصل بالإنترنت أشبه بترك محفظتك في مقهى إنترنت.
من يستغل تعطل أداة دفع ليقول إن سعر البيتكوين سينهار إلى النصف، فإما أنه لا يفهم، أو يريد خداعك كي تبيع بخسارة. أما من يستخدم BTCPay لقبض المدفوعات: أوقف التشغيل أولًا، وانقل الأموال إلى محفظة باردة، واجعل استقبال المدفوعات مستقبلًا عبر محفظة للمراقبة فقط، ولا تُبقِ في المحفظة الساخنة إلا مبلغًا يكفي لإعادة الباقي.
#BTCPay #الأمان
البيان الرسمي يختصر الأمر بجملة واحدة: نُقلت أموال من محافظ ساخنة في عدة خوادم BTCPay مستضافة ذاتيًا من دون إذن. وطُلب من جميع المشغّلين إيقاف التشغيل فورًا عبر ./btcpay-down.sh وانتظار نتائج التحقيق. لم يُذكر حجم الخسائر، ولا السبب الجذري، ولا الإصدارات المتأثرة، ولم يُطرح أي تصحيح.
المهم هنا كلمتا «المحفظة الساخنة». فمحفظة BTCPay الساخنة تعني وضع العبارة الأولية على خادم متصل بالإنترنت على مدار الساعة كي يوقّع المعاملات بنفسه. من يحصل على صلاحيات إدارة هذا الجهاز يستطيع التصرف بالأموال. أما التجار الذين يستخدمون xpub فقط للمراقبة، فلا توجد على الخادم مفاتيح خاصة يمكن إنفاق الأموال بها أصلًا. وقيل أيضًا إن BTCPay Lite، الذي يستخدم محافظ خارجية، غير متأثر.
إذًا، ليست هذه مشكلة في البيتكوين، بل مجموعة من التجار الصغار الذين وضعوا أموال صندوق الدفع في مكان الخزنة. «الحفظ الذاتي» لا يعني الأمان؛ فترك المفتاح الخاص على جهاز متصل بالإنترنت أشبه بترك محفظتك في مقهى إنترنت.
من يستغل تعطل أداة دفع ليقول إن سعر البيتكوين سينهار إلى النصف، فإما أنه لا يفهم، أو يريد خداعك كي تبيع بخسارة. أما من يستخدم BTCPay لقبض المدفوعات: أوقف التشغيل أولًا، وانقل الأموال إلى محفظة باردة، واجعل استقبال المدفوعات مستقبلًا عبر محفظة للمراقبة فقط، ولا تُبقِ في المحفظة الساخنة إلا مبلغًا يكفي لإعادة الباقي.
#BTCPay #الأمان