BTCPay Server meminta para operator mematikan server pada Minggu pukul 22.25 UTC, tetapi servernya sendiri yang menjalankan v2.4.7 tidak terdampak.
Kesenjangan itu penting karena pengembang utama @NicolasDorier mengatakan bahwa instans yang sejauh ini diserang tampaknya masih menjalankan versi sebelum 2.4.2.
Versi 2.4.2 dirilis pada 7 Agustus. Pemberitahuannya menyebut bug tersebut kritis dan sedang dieksploitasi secara aktif, dengan dana yang sudah dicuri dari node LND.
Itu terjadi 87 hari lalu. Lima rilis lagi menyusul, hingga versi 2.4.7 pada 29 Oktober. Versi itu memperbaiki 85 temuan dari pemindai kode Anthropic, 1 di antaranya berperingkat kritis dan 13 berperingkat tinggi.
Dugaan awalnya: penyerang masuk sebagai admin ke server-server tersebut, tim masih belum tahu bagaimana caranya, dan ini tampaknya bukan bug baru.
Peringatan @BtcpayServer menyangkut hot wallet, tempat kunci privat disimpan di server. Toko watch-only hanya menyimpan xpub, jadi tidak ada kunci di server yang bisa disapu.
Hingga pukul 09.00 waktu Taipei, semua server terdampak yang disebut Dorier sudah ada sebelum 2.4.2, dan server 2.4.7 miliknya sendiri tidak terdampak.
$BTC
Kesenjangan itu penting karena pengembang utama @NicolasDorier mengatakan bahwa instans yang sejauh ini diserang tampaknya masih menjalankan versi sebelum 2.4.2.
Versi 2.4.2 dirilis pada 7 Agustus. Pemberitahuannya menyebut bug tersebut kritis dan sedang dieksploitasi secara aktif, dengan dana yang sudah dicuri dari node LND.
Itu terjadi 87 hari lalu. Lima rilis lagi menyusul, hingga versi 2.4.7 pada 29 Oktober. Versi itu memperbaiki 85 temuan dari pemindai kode Anthropic, 1 di antaranya berperingkat kritis dan 13 berperingkat tinggi.
Dugaan awalnya: penyerang masuk sebagai admin ke server-server tersebut, tim masih belum tahu bagaimana caranya, dan ini tampaknya bukan bug baru.
Peringatan @BtcpayServer menyangkut hot wallet, tempat kunci privat disimpan di server. Toko watch-only hanya menyimpan xpub, jadi tidak ada kunci di server yang bisa disapu.
Hingga pukul 09.00 waktu Taipei, semua server terdampak yang disebut Dorier sudah ada sebelum 2.4.2, dan server 2.4.7 miliknya sendiri tidak terdampak.
$BTC
