BTCPay Server fordert Betreiber auf, ihre Instanzen zunächst abzuschalten
Die offizielle Ansage ist unmissverständlich:
Nach Berichten über unbefugte Zugriffe, bei denen Hot Wallets leergeräumt wurden,
soll zuerst ./btcpay-down.sh ausgeführt werden.
Weitere Informationen gibt es nach Abschluss der Untersuchung.
Die anschließenden Ermittlungen grenzten den Angriffsweg auf Version 2.4.1 und älter ein.
Für die neueste Version 2.4.7 gibt es bislang keine bestätigten Berichte über gestohlene Hot Wallets.
Ein Mitgründer sagte, die Angreifer hätten Administratorrechte erlangt.
Wie sie eingedrungen sind, ist noch nicht geklärt.
Bei Hosting-Anbietern haben einige bereits vorsorglich ihre Server heruntergefahren.
Weder die Schadenssumme noch die Zahl der betroffenen Instanzen wurden veröffentlicht.
Wartet nicht erst auf konkrete Zahlen, bevor ihr handelt.
Wer eine selbst gehostete Zahlungsinstanz betreibt,
sollte sie sofort abschalten, aktualisieren und Protokolle bereitstellen.
Eine Hot Wallet mit Internetverbindung ist, als läge der private Schlüssel direkt vor der Haustür zum öffentlichen Netz.
$BTC $BNB
#BTCPayServer呼吁运营者关闭实例 #热钱包 #Sicherheit beim Bezahlen
Die offizielle Ansage ist unmissverständlich:
Nach Berichten über unbefugte Zugriffe, bei denen Hot Wallets leergeräumt wurden,
soll zuerst ./btcpay-down.sh ausgeführt werden.
Weitere Informationen gibt es nach Abschluss der Untersuchung.
Die anschließenden Ermittlungen grenzten den Angriffsweg auf Version 2.4.1 und älter ein.
Für die neueste Version 2.4.7 gibt es bislang keine bestätigten Berichte über gestohlene Hot Wallets.
Ein Mitgründer sagte, die Angreifer hätten Administratorrechte erlangt.
Wie sie eingedrungen sind, ist noch nicht geklärt.
Bei Hosting-Anbietern haben einige bereits vorsorglich ihre Server heruntergefahren.
Weder die Schadenssumme noch die Zahl der betroffenen Instanzen wurden veröffentlicht.
Wartet nicht erst auf konkrete Zahlen, bevor ihr handelt.
Wer eine selbst gehostete Zahlungsinstanz betreibt,
sollte sie sofort abschalten, aktualisieren und Protokolle bereitstellen.
Eine Hot Wallet mit Internetverbindung ist, als läge der private Schlüssel direkt vor der Haustür zum öffentlichen Netz.
$BTC $BNB
#BTCPayServer呼吁运营者关闭实例 #热钱包 #Sicherheit beim Bezahlen