هذه المرة، تعرّضت خوادم BTCPay للاختراق، وباختصار، لأن مجموعة من التجار لم يحدّثوا أنظمتهم منذ ثلاثة أشهر.
وبحسب Dorier نفسه، فإن جميع الخوادم التي تعرّضت للاختراق كانت تعمل بإصدارات قديمة تسبق 2.4.2، وقد سجّل المهاجمون الدخول إلى لوحة التحكم بصلاحيات المدير. ولم يتضح بعد كيف تمكّنوا من الدخول. صدر الإصدار 2.4.2 في 7 أغسطس، أما خادمه العام الذي يشغّل عليه الإصدار 2.4.7 فلم يتعرّض للمساس.
لذا، كفّوا عن تداول منشورات الهلع من قبيل «كارثة كبرى أصابت مدفوعات بيتكوين»؛ فبيتكوين نفسها لم تتأثر إطلاقًا. المشكلة تكمن في اجتماع هذه الأمور: خادم يديره صاحبه، وأموال في محفظة ساخنة، ولوحة تحكم لم تُحدّث منذ زمن.
والأغرب أن بعض الروايات نقلت الخبر بصورة خاطئة؛ إذ كتبت عدة حسابات أن «الإصدار 2.4.2 هو الذي تعرّض للاختراق»، وحذفت كلمة «قبل»، ما قلب المعنى تمامًا. وهكذا قد يظن من حدّثوا إلى 2.4.2 بعد القراءة أنهم يستخدمون الإصدار المعرّض للخطر.
وهناك نقطة أخرى لم يفهمها كثيرون: لم يتضح بعد مسار الاختراق، ولم تعلن الجهة الرسمية حتى الآن حجم الخسائر أو عدد التجار المتضررين. لذا، حتى لو كنت تستخدم أحدث إصدار، فمن الأفضل الآن إيقاف الخادم وانتظار التحديثات، وإفراغ المحفظة الساخنة. لا تواصل استقبال المدفوعات لمجرد أن رقم إصدارك حديث.
تبدو عبارة «كن مصرف نفسك» رائعة، لكن ثمنها أنك تصبح أيضًا مسؤول التشغيل والأمن لنفسك. إذا كنت لا تريد الاهتمام بتحديثات الخادم الأمنية، فاكتفِ باستقبال المدفوعات عبر xpub بوضعية المشاهدة فقط، ولا تضع المفاتيح الخاصة على جهاز متصل بالإنترنت.
#BTCPay #بيتكوين
وبحسب Dorier نفسه، فإن جميع الخوادم التي تعرّضت للاختراق كانت تعمل بإصدارات قديمة تسبق 2.4.2، وقد سجّل المهاجمون الدخول إلى لوحة التحكم بصلاحيات المدير. ولم يتضح بعد كيف تمكّنوا من الدخول. صدر الإصدار 2.4.2 في 7 أغسطس، أما خادمه العام الذي يشغّل عليه الإصدار 2.4.7 فلم يتعرّض للمساس.
لذا، كفّوا عن تداول منشورات الهلع من قبيل «كارثة كبرى أصابت مدفوعات بيتكوين»؛ فبيتكوين نفسها لم تتأثر إطلاقًا. المشكلة تكمن في اجتماع هذه الأمور: خادم يديره صاحبه، وأموال في محفظة ساخنة، ولوحة تحكم لم تُحدّث منذ زمن.
والأغرب أن بعض الروايات نقلت الخبر بصورة خاطئة؛ إذ كتبت عدة حسابات أن «الإصدار 2.4.2 هو الذي تعرّض للاختراق»، وحذفت كلمة «قبل»، ما قلب المعنى تمامًا. وهكذا قد يظن من حدّثوا إلى 2.4.2 بعد القراءة أنهم يستخدمون الإصدار المعرّض للخطر.
وهناك نقطة أخرى لم يفهمها كثيرون: لم يتضح بعد مسار الاختراق، ولم تعلن الجهة الرسمية حتى الآن حجم الخسائر أو عدد التجار المتضررين. لذا، حتى لو كنت تستخدم أحدث إصدار، فمن الأفضل الآن إيقاف الخادم وانتظار التحديثات، وإفراغ المحفظة الساخنة. لا تواصل استقبال المدفوعات لمجرد أن رقم إصدارك حديث.
تبدو عبارة «كن مصرف نفسك» رائعة، لكن ثمنها أنك تصبح أيضًا مسؤول التشغيل والأمن لنفسك. إذا كنت لا تريد الاهتمام بتحديثات الخادم الأمنية، فاكتفِ باستقبال المدفوعات عبر xpub بوضعية المشاهدة فقط، ولا تضع المفاتيح الخاصة على جهاز متصل بالإنترنت.
#BTCPay #بيتكوين