Saya sedang memantau insiden keamanan kedua minggu ini, dan kali ini yang terdampak adalah pedagang yang mengelola sendiri pembayaran Bitcoin mereka.
BTCPay Server meminta para operator untuk mematikan instans mereka selama menyelidiki laporan bahwa dompet panas di beberapa server yang di-host sendiri telah dikuras oleh penyerang. Dalam pembaruan berikutnya, dugaan vektor serangan dipersempit ke versi 2.4.1 atau yang lebih lama, tanpa laporan kredibel tentang pengurasan dana pada rilis terbaru, 2.4.7. Pendiri Nicolas Dorier mengatakan bahwa penyerang masuk ke server yang terdampak dengan hak istimewa administrator, meski belum diketahui bagaimana mereka memperoleh akses tersebut.
Belum ada informasi tentang total kerugian, jumlah server yang terdampak, ataupun jadwal perbaikan, jadi saya tidak akan membesar-besarkan atau mengecilkan masalah ini melebihi bukti yang ada. Yang membuatnya penting adalah desainnya: setiap pedagang meng-host server mereka sendiri, jadi tidak ada tombol pemutus utama — setiap operator harus bertindak sendiri.
Jika Anda menggunakan BTCPay, atau membayar melalui pedagang yang menggunakannya, apa yang perlu terjadi agar Anda kembali memercayai dompet panas setelah pekan seperti ini? DYOR — ini adalah kabar keamanan yang masih berkembang, bukan sinyal.
$BTC #Bitcoin #CryptoNews #BTCPay #WalletSecurity #PeringatanKeamanan
BTCPay Server meminta para operator untuk mematikan instans mereka selama menyelidiki laporan bahwa dompet panas di beberapa server yang di-host sendiri telah dikuras oleh penyerang. Dalam pembaruan berikutnya, dugaan vektor serangan dipersempit ke versi 2.4.1 atau yang lebih lama, tanpa laporan kredibel tentang pengurasan dana pada rilis terbaru, 2.4.7. Pendiri Nicolas Dorier mengatakan bahwa penyerang masuk ke server yang terdampak dengan hak istimewa administrator, meski belum diketahui bagaimana mereka memperoleh akses tersebut.
Belum ada informasi tentang total kerugian, jumlah server yang terdampak, ataupun jadwal perbaikan, jadi saya tidak akan membesar-besarkan atau mengecilkan masalah ini melebihi bukti yang ada. Yang membuatnya penting adalah desainnya: setiap pedagang meng-host server mereka sendiri, jadi tidak ada tombol pemutus utama — setiap operator harus bertindak sendiri.
Jika Anda menggunakan BTCPay, atau membayar melalui pedagang yang menggunakannya, apa yang perlu terjadi agar Anda kembali memercayai dompet panas setelah pekan seperti ini? DYOR — ini adalah kabar keamanan yang masih berkembang, bukan sinyal.
$BTC #Bitcoin #CryptoNews #BTCPay #WalletSecurity #PeringatanKeamanan