Peringatan keamanan: BTCPay Server, pemroses pembayaran Bitcoin sumber terbuka, menyatakan telah menerima laporan bahwa dana di hot wallet-nya dipindahkan oleh penyerang tanpa izin. Mereka menyarankan semua pengguna yang menjalankan instans sendiri untuk tetap menonaktifkan instans hingga penyelidikan selesai.

Poin penting:

1. Yang terdampak adalah instans BTCPay Server tertentu dan dana di hot wallet, bukan berarti jaringan Bitcoin itu sendiri telah diretas.
2. Operator harus segera menghentikan layanan terkait serta menangguhkan operasi penandatanganan, pengiriman, penerimaan, dan pemberian otorisasi sambil menunggu hasil penyelidikan resmi.
3. Administrator perlu memeriksa log akses server, izin API, lingkungan kunci, dan pembaruan terbaru. Jangan mudah percaya pada patch atau tautan tidak resmi.

Pembayaran yang dikelola sendiri tidak otomatis aman. Membatasi saldo hot wallet, memisahkan izin, dan menyediakan cadangan di cold wallet tetap penting.

Pernyataan resmi: https://x.com/BtcpayServer/status/2117020340815819262

#比特币 #网络安全 #BTCPayServer