BTCPay Server insta a los operadores a apagar sus instancias
La postura oficial es tajante:
tras recibir informes de que se vaciaron monederos calientes sin autorización,
primero ejecuta ./btcpay-down.sh.
Ya hablaremos cuando termine la investigación.
La investigación posterior acotó la vía de ataque a la versión 2.4.1 y anteriores.
Por ahora no hay informes creíbles de robos de monederos calientes en la última versión, la 2.4.7.
El cofundador dijo que los atacantes obtuvieron permisos de administrador,
pero aún no se ha determinado con certeza cómo entraron.
Algunos proveedores de alojamiento ya están apagando servidores por precaución.
No se han divulgado ni el importe ni el número de instancias afectadas.
No esperes a que publiquen las cifras para actuar.
Si tienes una instancia de pago autogestionada,
apágala, actualízala y envía los registros.
Un monedero caliente conectado a Internet equivale a dejar la clave privada en la puerta de la red pública.
$BTC $BNB
#BTCPayServer呼吁运营者关闭实例 #热钱包 #SeguridadDePagos
La postura oficial es tajante:
tras recibir informes de que se vaciaron monederos calientes sin autorización,
primero ejecuta ./btcpay-down.sh.
Ya hablaremos cuando termine la investigación.
La investigación posterior acotó la vía de ataque a la versión 2.4.1 y anteriores.
Por ahora no hay informes creíbles de robos de monederos calientes en la última versión, la 2.4.7.
El cofundador dijo que los atacantes obtuvieron permisos de administrador,
pero aún no se ha determinado con certeza cómo entraron.
Algunos proveedores de alojamiento ya están apagando servidores por precaución.
No se han divulgado ni el importe ni el número de instancias afectadas.
No esperes a que publiquen las cifras para actuar.
Si tienes una instancia de pago autogestionada,
apágala, actualízala y envía los registros.
Un monedero caliente conectado a Internet equivale a dejar la clave privada en la puerta de la red pública.
$BTC $BNB
#BTCPayServer呼吁运营者关闭实例 #热钱包 #SeguridadDePagos