يتعرض BTCPay Server لاختراق أمني للمحفظة الساخنة ويدعو إلى تحديث العُقد فورًا
أصدر معالج مدفوعات البيتكوين مفتوح المصدر BTCPay Server إشعارًا أمنيًا عاجلًا يطلب من مشغّلي الخوادم وقف العمليات فورًا وفصل العُقد النشطة، وذلك عقب عمليات سحب متعددة غير مصرّح بها لأرصدة المحافظ الساخنة.
وجّه فريق التطوير الأساسي المشغّلين إلى تنفيذ أوامر إيقاف النظام وتعليق المعالجة إلى حين إجراء تقييم شامل للاختراق. وكشفت الإفادات الجنائية الأولية من المؤسس نيكولا دوريه أن الاستغلال استهدف النسخ التي تعمل بالإصدار 2.4.1 أو الأقدم، حيث استغل مهاجمون بيانات اعتماد إدارية مخترقة للسيطرة على الخوادم وتنفيذ توقيعات آلية عبر محافظ ساخنة متصلة بالإنترنت. وطلب المطورون من مشغّلي العُقد المتأثرة إرسال سجلات النظام للمساعدة في التحقيق الجنائي، مع حثّ جميع الجهات بشدة على تثبيت الإصدار المحدّث 2.4.7.
يعمل BTCPay Server كبرنامج مفتوح المصدر غير خاضع للحفظ، ويتيح للتجار استضافة بنية معالجة مدفوعات البيتكوين بأنفسهم دون وسطاء لمعالجة المدفوعات. وعلى الرغم من الحدّ من مخاطر الأطراف المقابلة، تظل إعدادات المحافظ الساخنة المحلية التي تحتفظ بمفاتيح توقيع آلية على خوادم نشطة عرضة للاختراقات على مستوى نظام التشغيل. ويأتي هذا الخلل الأمني بعد استغلال بيانات اعتماد Lightning Network Daemon (LND) في أغسطس 2026، ما استدعى إصدار تصحيح صيانة طارئ 2.4.2. ولا تزال إجمالي كميات البيتكوين المحوّلة وأعداد البنى التحتية المتأثرة قيد المراجعة.
أجرِ بحثك الخاص. $BTC #Colecolen
أصدر معالج مدفوعات البيتكوين مفتوح المصدر BTCPay Server إشعارًا أمنيًا عاجلًا يطلب من مشغّلي الخوادم وقف العمليات فورًا وفصل العُقد النشطة، وذلك عقب عمليات سحب متعددة غير مصرّح بها لأرصدة المحافظ الساخنة.
وجّه فريق التطوير الأساسي المشغّلين إلى تنفيذ أوامر إيقاف النظام وتعليق المعالجة إلى حين إجراء تقييم شامل للاختراق. وكشفت الإفادات الجنائية الأولية من المؤسس نيكولا دوريه أن الاستغلال استهدف النسخ التي تعمل بالإصدار 2.4.1 أو الأقدم، حيث استغل مهاجمون بيانات اعتماد إدارية مخترقة للسيطرة على الخوادم وتنفيذ توقيعات آلية عبر محافظ ساخنة متصلة بالإنترنت. وطلب المطورون من مشغّلي العُقد المتأثرة إرسال سجلات النظام للمساعدة في التحقيق الجنائي، مع حثّ جميع الجهات بشدة على تثبيت الإصدار المحدّث 2.4.7.
يعمل BTCPay Server كبرنامج مفتوح المصدر غير خاضع للحفظ، ويتيح للتجار استضافة بنية معالجة مدفوعات البيتكوين بأنفسهم دون وسطاء لمعالجة المدفوعات. وعلى الرغم من الحدّ من مخاطر الأطراف المقابلة، تظل إعدادات المحافظ الساخنة المحلية التي تحتفظ بمفاتيح توقيع آلية على خوادم نشطة عرضة للاختراقات على مستوى نظام التشغيل. ويأتي هذا الخلل الأمني بعد استغلال بيانات اعتماد Lightning Network Daemon (LND) في أغسطس 2026، ما استدعى إصدار تصحيح صيانة طارئ 2.4.2. ولا تزال إجمالي كميات البيتكوين المحوّلة وأعداد البنى التحتية المتأثرة قيد المراجعة.
أجرِ بحثك الخاص. $BTC #Colecolen
