Prosesor pembayaran yang dihosting sendiri, BTCPay Server, mengeluarkan peringatan yang cukup langka: setelah menerima sejumlah laporan tentang penyerang yang menguras dana dari hot wallet tanpa izin, pihak resmi langsung menyarankan operator untuk mematikan server terlebih dahulu. Perhatikan, “matikan”, bukan “perbarui dulu lalu lihat nanti”. Dalam proyek sumber terbuka, pilihan kata seperti ini pada dasarnya setara dengan membunyikan alarm tingkat tertinggi.
Poin utamanya adalah “versi lama”. Risikonya bukan berasal dari desain BTCPay itu sendiri, melainkan dari instans yang masih menjalankan perangkat lunak usang. Keunggulan terbesar perangkat lunak sumber terbuka adalah siapa pun bisa mengauditnya; jebakan terbesarnya juga ada di sini: kode sudah diperbarui, tetapi versi di mesin Anda belum, sehingga celah keamanan terus terbuka lebar.
Bagi pedagang dan pengguna yang mengelola server sendiri, pelajarannya jelas: hot wallet digunakan untuk “transaksi”, bukan untuk “menyimpan”. Jika kunci privat terhubung ke internet, mesin terkoneksi, dan versi perangkat lunaknya sudah usang, hanya tinggal menunggu waktu sampai terjadi masalah. Jangan anggap saldo di alamat penerimaan sebagai rekening tabungan.
Satu pengingat lagi: jika Anda atau pemilik toko yang Anda kenal menjalankan BTCPay Server, yang perlu dilakukan sekarang adalah memeriksa versinya dan mengikuti panduan resmi; jika perlu, hentikan dulu servernya. Jangan merasa aman dengan pikiran “transaksi saya sedikit, tidak akan ada yang mengincar”. Penyerang memindai sidik versi, bukan kekayaan Anda.
Konten di atas bukan merupakan saran investasi.