ظهر لي BTCPay / TokenPost: تلقّى BTCPay Server، أداة تحصيل مدفوعات مفتوحة المصدر ومستضافة ذاتيًا، عدة بلاغات عن إفراغ محافظ ساخنة دون إذن. وفي 11/1، دعا الفريق الجميع رسميًا إلى إيقاف النسخ أولًا باستخدام ./btcpay-down.sh.
أبرز التفاصيل: حصرت التحقيقات اللاحقة ناقل الهجوم في الإصدار 2.4.1 (2026-07-23) والإصدارات الأقدم؛ ولا توجد حاليًا بلاغات موثوقة عن سرقة لدى مستخدمي أحدث إصدار 2.4.7. وقال المؤسس إن المهاجمين سجّلوا الدخول بصلاحيات المسؤول في النسخ المخترقة، ولا يزال التحقيق جاريًا لمعرفة كيفية حصولهم على هذه الصلاحيات؛ ولم يُكشف عن قيمة الخسائر أو عدد النسخ المتأثرة. وقد أوقف مزوّدو الاستضافة، مثل LunaNode، الإصدارات القديمة تلقائيًا.
في أغسطس، تعرّضت الخدمة بالفعل لموجة استغلال بسبب ثغرة في بيانات اعتماد LND في الإصدارات الأقدم من <2.4.2 — لا تضع في المحفظة الساخنة أكثر مما يمكنك تحمّل خسارته.
#BTC #安全 #BTCPay
أبرز التفاصيل: حصرت التحقيقات اللاحقة ناقل الهجوم في الإصدار 2.4.1 (2026-07-23) والإصدارات الأقدم؛ ولا توجد حاليًا بلاغات موثوقة عن سرقة لدى مستخدمي أحدث إصدار 2.4.7. وقال المؤسس إن المهاجمين سجّلوا الدخول بصلاحيات المسؤول في النسخ المخترقة، ولا يزال التحقيق جاريًا لمعرفة كيفية حصولهم على هذه الصلاحيات؛ ولم يُكشف عن قيمة الخسائر أو عدد النسخ المتأثرة. وقد أوقف مزوّدو الاستضافة، مثل LunaNode، الإصدارات القديمة تلقائيًا.
في أغسطس، تعرّضت الخدمة بالفعل لموجة استغلال بسبب ثغرة في بيانات اعتماد LND في الإصدارات الأقدم من <2.4.2 — لا تضع في المحفظة الساخنة أكثر مما يمكنك تحمّل خسارته.
#BTC #安全 #BTCPay
