BTCPay Server يحثّ المشغّلين على إيقاف实例اتهم أولًا

الموقف الرسمي حازم جدًا
بعد تلقي بلاغات عن تفريغ محافظ ساخنة بالكامل دون إذن
شغّلوا أولًا ‎./btcpay-down.sh‎
ثم تحدّثوا بعد انتهاء التحقيق

ضيّق التحقيق اللاحق نطاق مسار الهجوم ليشمل الإصدار 2.4.1 والإصدارات الأقدم
ولا توجد حتى الآن بلاغات موثوقة عن سرقة محافظ ساخنة في أحدث إصدار 2.4.7
وقال الشريك المؤسس إن المهاجمين حصلوا على صلاحيات المسؤول
لكن لم يُحسم بعد كيف تمكنوا من الدخول
وقد بدأ بعض مزوّدي الاستضافة بإيقاف الخوادم احترازيًا

لم يُعلن عن قيمة المبالغ ولا عدد الأجهزة المتأثرة
لا تنتظروا صدور الأرقام قبل اتخاذ إجراء
إذا كنتم تشغّلون مثيلات دفع ذاتية الاستضافة
فأوقفوها أولًا، وحدّثوها، وقدّموا السجلات
اتصال المحفظة الساخنة بالإنترنت يعني وضع المفتاح الخاص عند مدخل الشبكة العامة

$BTC $BNB

#BTCPayServer呼吁运营者关闭实例 #热钱包 #أمن_المدفوعات