أتابع هذا الأسبوع حادثة أمنية ثانية، وهذه المرة تطال التجار الذين يديرون مدفوعات Bitcoin بأنفسهم.
طلب BTCPay Server من المشغّلين إيقاف خوادمهم مؤقتًا، بينما يحقق في تقارير تفيد بأن مهاجمين استولوا على أرصدة المحافظ الساخنة في بعض الخوادم المستضافة ذاتيًا. وحصر تحديث لاحق نطاق الهجوم المشتبه به في الإصدار 2.4.1 أو الأقدم، ولم ترد تقارير موثوقة عن استنزاف أرصدة الإصدار الأحدث 2.4.7. وقال المؤسس نيكولا دوريه إن المهاجمين سجّلوا الدخول بصلاحيات المسؤول على الخوادم المستهدفة، لكن كيفية حصولهم على هذا الوصول ما تزال مجهولة.
لم يُكشف عن إجمالي الخسائر أو عدد الخوادم المتأثرة أو جدول زمني لإصلاح المشكلة، لذلك لن أصف الأمر بأنه أكبر — أو أصغر — مما تسمح به الأدلة. ما يجعل الأمر مهمًا هو التصميم: كل تاجر يستضيف خادمه بنفسه، لذا لا يوجد مفتاح إيقاف مركزي — وكل مشغّل يتصرف بمفرده.
إذا كنت تستخدم BTCPay، أو تدفع لدى تاجر يستخدمه، فما الذي يلزمك كي تثق بمحفظة ساخنة مجددًا بعد أسبوع كهذا؟ أجرِ بحثك بنفسك — هذه قصة أمنية متطورة، وليست إشارة.
$BTC #Bitcoin #CryptoNews #BTCPay #WalletSecurity #تنبيه_أمني
طلب BTCPay Server من المشغّلين إيقاف خوادمهم مؤقتًا، بينما يحقق في تقارير تفيد بأن مهاجمين استولوا على أرصدة المحافظ الساخنة في بعض الخوادم المستضافة ذاتيًا. وحصر تحديث لاحق نطاق الهجوم المشتبه به في الإصدار 2.4.1 أو الأقدم، ولم ترد تقارير موثوقة عن استنزاف أرصدة الإصدار الأحدث 2.4.7. وقال المؤسس نيكولا دوريه إن المهاجمين سجّلوا الدخول بصلاحيات المسؤول على الخوادم المستهدفة، لكن كيفية حصولهم على هذا الوصول ما تزال مجهولة.
لم يُكشف عن إجمالي الخسائر أو عدد الخوادم المتأثرة أو جدول زمني لإصلاح المشكلة، لذلك لن أصف الأمر بأنه أكبر — أو أصغر — مما تسمح به الأدلة. ما يجعل الأمر مهمًا هو التصميم: كل تاجر يستضيف خادمه بنفسه، لذا لا يوجد مفتاح إيقاف مركزي — وكل مشغّل يتصرف بمفرده.
إذا كنت تستخدم BTCPay، أو تدفع لدى تاجر يستخدمه، فما الذي يلزمك كي تثق بمحفظة ساخنة مجددًا بعد أسبوع كهذا؟ أجرِ بحثك بنفسك — هذه قصة أمنية متطورة، وليست إشارة.
$BTC #Bitcoin #CryptoNews #BTCPay #WalletSecurity #تنبيه_أمني