🚨 تنبيه أمني｜ثغرة في إصدار قديم أدت إلى سرقة أموال المحافظ الساخنة، وBTCPay Server ينصح المستخدمين بالترحيل فورًا
أفادت صحيفة Odaily Planet Daily بأن أداة معالجة مدفوعات البيتكوين مفتوحة المصدر BTCPay Server تلقت في 1 نوفمبر عدة بلاغات عن سرقة أموال من محافظ البيتكوين وLTC الساخنة على منصتها دون تصريح. وفي 2 نوفمبر، نشر فريق المشروع تحديثًا بشأن التحقيق، أكد فيه أن الهجمات استهدفت الخوادم التي تعمل بالإصدار 2.4.1 من BTCPay Server أو بإصدارات أقدم. واستغل المهاجمون ثغرة أُصلحت في الإصدار 2.4.2 بتاريخ 7 أغسطس، واستخدموا أساليب مختلفة للحصول على صلاحيات مسؤولي الخوادم وسحب أموال المحافظ الساخنة بالكامل. وأكد مؤسس BTCPay Server، نيكولا دوريه، أن الخوادم التي تعمل بإصدارات أقدم من 2.4.2، ولا سيما الإصدار 2.4.1، هي وحدها المتأثرة؛ ولم ترد تقارير موثوقة عن خسائر لدى مستخدمي أحدث إصدار، 2.4.7. وقد أغلقت بعض مزودي الخدمة المتأثرين، ومنهم LunaNode، تلقائيًا النسخ القديمة المعرضة للخطر.
تحققوا بأنفسكم: إذا سبق لكم منح صلاحيات لعقود ذات صلة، فتحققوا منها وألغوا تلك الصلاحيات في أقرب وقت.
$BTC $LTC #安全事件
أفادت صحيفة Odaily Planet Daily بأن أداة معالجة مدفوعات البيتكوين مفتوحة المصدر BTCPay Server تلقت في 1 نوفمبر عدة بلاغات عن سرقة أموال من محافظ البيتكوين وLTC الساخنة على منصتها دون تصريح. وفي 2 نوفمبر، نشر فريق المشروع تحديثًا بشأن التحقيق، أكد فيه أن الهجمات استهدفت الخوادم التي تعمل بالإصدار 2.4.1 من BTCPay Server أو بإصدارات أقدم. واستغل المهاجمون ثغرة أُصلحت في الإصدار 2.4.2 بتاريخ 7 أغسطس، واستخدموا أساليب مختلفة للحصول على صلاحيات مسؤولي الخوادم وسحب أموال المحافظ الساخنة بالكامل. وأكد مؤسس BTCPay Server، نيكولا دوريه، أن الخوادم التي تعمل بإصدارات أقدم من 2.4.2، ولا سيما الإصدار 2.4.1، هي وحدها المتأثرة؛ ولم ترد تقارير موثوقة عن خسائر لدى مستخدمي أحدث إصدار، 2.4.7. وقد أغلقت بعض مزودي الخدمة المتأثرين، ومنهم LunaNode، تلقائيًا النسخ القديمة المعرضة للخطر.
تحققوا بأنفسكم: إذا سبق لكم منح صلاحيات لعقود ذات صلة، فتحققوا منها وألغوا تلك الصلاحيات في أقرب وقت.
$BTC $LTC #安全事件
