طلب BTCPay Server من المشغّلين إيقاف العمل عند الساعة 22:25 بالتوقيت العالمي يوم الأحد، لكن خوادمه نفسها التي تعمل بالإصدار 2.4.7 لم تتأثر.
هذه الفجوة مهمة لأن المطوّر الرئيسي @NicolasDorier يقول إن الخوادم التي جرى اختراقها حتى الآن تبدو وكأنها لا تزال تعمل بإصدارات أقدم من 2.4.2.
صدر الإصدار 2.4.2 في 7 أغسطس. ووصف تحذيره الخلل بأنه حرج ويُستغل بنشاط، مع سرقة أموال بالفعل من عقد LND.
كان ذلك قبل 87 يومًا. وتبعت ذلك خمسة إصدارات أخرى، انتهت بالإصدار 2.4.7 في 29 أكتوبر. وقد عالج هذا الإصدار 85 ملاحظة من أداة فحص الشيفرة التابعة لـ Anthropic، صُنّف أحدها على أنه حرج و13 على أنها عالية الخطورة.
قراءته الأولية: سجّل المهاجم الدخول إلى تلك الخوادم بصفة مسؤول، وما زال الفريق لا يعرف كيف حدث ذلك، ولا يبدو أن الأمر مرتبط بخلل جديد.
يتعلق تنبيه @BtcpayServer بالمحافظ الساخنة، حيث يوجد المفتاح الخاص على الخادم. أما المتجر المخصّص للمشاهدة فقط فيحتوي على مفتاح xpub فقط، لذا لا يوجد مفتاح على الخادم لسرقته.
حتى الساعة 09:00 بتوقيت تايبيه، كانت جميع الخوادم التي يشير إليها دوريه أقدم من الإصدار 2.4.2، ولم تُخترق خوادمه التي تعمل بالإصدار 2.4.7.
$BTC
هذه الفجوة مهمة لأن المطوّر الرئيسي @NicolasDorier يقول إن الخوادم التي جرى اختراقها حتى الآن تبدو وكأنها لا تزال تعمل بإصدارات أقدم من 2.4.2.
صدر الإصدار 2.4.2 في 7 أغسطس. ووصف تحذيره الخلل بأنه حرج ويُستغل بنشاط، مع سرقة أموال بالفعل من عقد LND.
كان ذلك قبل 87 يومًا. وتبعت ذلك خمسة إصدارات أخرى، انتهت بالإصدار 2.4.7 في 29 أكتوبر. وقد عالج هذا الإصدار 85 ملاحظة من أداة فحص الشيفرة التابعة لـ Anthropic، صُنّف أحدها على أنه حرج و13 على أنها عالية الخطورة.
قراءته الأولية: سجّل المهاجم الدخول إلى تلك الخوادم بصفة مسؤول، وما زال الفريق لا يعرف كيف حدث ذلك، ولا يبدو أن الأمر مرتبط بخلل جديد.
يتعلق تنبيه @BtcpayServer بالمحافظ الساخنة، حيث يوجد المفتاح الخاص على الخادم. أما المتجر المخصّص للمشاهدة فقط فيحتوي على مفتاح xpub فقط، لذا لا يوجد مفتاح على الخادم لسرقته.
حتى الساعة 09:00 بتوقيت تايبيه، كانت جميع الخوادم التي يشير إليها دوريه أقدم من الإصدار 2.4.2، ولم تُخترق خوادمه التي تعمل بالإصدار 2.4.7.
$BTC
