BTCPay Server meminta operator segera mematikan instance

Pernyataan resmi tegas
Setelah menerima laporan hot wallet dikuras tanpa izin
Jalankan ./btcpay-down.sh terlebih dahulu
Tunggu sampai investigasi selesai

Investigasi lanjutan mempersempit jalur serangan ke versi 2.4.1 dan yang lebih lama
Sejauh ini belum ada laporan tepercaya tentang pencurian hot wallet pada versi terbaru 2.4.7
Salah satu pendiri mengatakan penyerang berhasil mendapatkan hak administrator
Belum dipastikan bagaimana mereka bisa masuk
Beberapa penyedia hosting sudah melakukan pemadaman sebagai tindakan pencegahan

Jumlah dana dan instance yang terdampak belum diumumkan
Jangan menunggu sampai angkanya keluar baru bertindak
Bagi yang menjalankan instance pembayaran sendiri
Matikan dulu, perbarui dulu, serahkan log terlebih dahulu
Hot wallet yang terhubung ke internet sama saja dengan menaruh kunci privat di depan pintu internet publik

$BTC $BNB

#BTCPayServer呼吁运营者关闭实例 #热钱包 #KeamananPembayaran