BTCPAY SERVER MENGALAMI KEBocORAN KEAMANAN DOMPET PANAS, DESAK PEMBARUAN NODE SEGERA
Prosesor pembayaran Bitcoin sumber terbuka BTCPay Server telah mengeluarkan pemberitahuan keamanan mendesak yang meminta operator server untuk segera menghentikan operasi dan memutuskan koneksi node aktif menyusul beberapa penarikan saldo dompet panas tanpa izin.
Tim pengembangan inti menginstruksikan operator untuk menjalankan perintah mematikan sistem dan menangguhkan pemrosesan sambil menunggu penilaian menyeluruh atas kebocoran tersebut. Pengungkapan forensik awal dari pendiri Nicolas Dorier mengungkapkan bahwa eksploitasi tersebut menargetkan instans yang menjalankan versi 2.4.1 atau yang lebih lama, tempat pelaku tanpa izin memanfaatkan kredensial administrator yang telah disusupi untuk mengambil alih kendali server dan menjalankan tanda tangan otomatis pada dompet panas yang terhubung ke Internet. Pengembang meminta operator node yang terdampak untuk mengirimkan log sistem guna membantu penyelidikan forensik, sekaligus sangat mendesak semua pihak untuk memasang rilis versi 2.4.7 yang telah diperbarui.
BTCPay Server adalah perangkat lunak sumber terbuka nonkustodial yang memungkinkan pedagang mengelola sendiri infrastruktur pemrosesan Bitcoin tanpa perantara. Meski menghilangkan risiko pihak lawan, konfigurasi dompet panas lokal yang menyimpan kunci penandatanganan otomatis di server aktif tetap rentan terhadap kompromi pada tingkat sistem operasi. Kerentanan ini terjadi setelah eksploitasi kredensial Lightning Network Daemon (LND) pada Agustus 2026 yang memerlukan patch pemeliharaan darurat 2.4.2. Jumlah total Bitcoin yang dialihkan dan angka keseluruhan infrastruktur yang terdampak masih dalam peninjauan.
Lakukan riset Anda sendiri. $BTC #Colecolen
Prosesor pembayaran Bitcoin sumber terbuka BTCPay Server telah mengeluarkan pemberitahuan keamanan mendesak yang meminta operator server untuk segera menghentikan operasi dan memutuskan koneksi node aktif menyusul beberapa penarikan saldo dompet panas tanpa izin.
Tim pengembangan inti menginstruksikan operator untuk menjalankan perintah mematikan sistem dan menangguhkan pemrosesan sambil menunggu penilaian menyeluruh atas kebocoran tersebut. Pengungkapan forensik awal dari pendiri Nicolas Dorier mengungkapkan bahwa eksploitasi tersebut menargetkan instans yang menjalankan versi 2.4.1 atau yang lebih lama, tempat pelaku tanpa izin memanfaatkan kredensial administrator yang telah disusupi untuk mengambil alih kendali server dan menjalankan tanda tangan otomatis pada dompet panas yang terhubung ke Internet. Pengembang meminta operator node yang terdampak untuk mengirimkan log sistem guna membantu penyelidikan forensik, sekaligus sangat mendesak semua pihak untuk memasang rilis versi 2.4.7 yang telah diperbarui.
BTCPay Server adalah perangkat lunak sumber terbuka nonkustodial yang memungkinkan pedagang mengelola sendiri infrastruktur pemrosesan Bitcoin tanpa perantara. Meski menghilangkan risiko pihak lawan, konfigurasi dompet panas lokal yang menyimpan kunci penandatanganan otomatis di server aktif tetap rentan terhadap kompromi pada tingkat sistem operasi. Kerentanan ini terjadi setelah eksploitasi kredensial Lightning Network Daemon (LND) pada Agustus 2026 yang memerlukan patch pemeliharaan darurat 2.4.2. Jumlah total Bitcoin yang dialihkan dan angka keseluruhan infrastruktur yang terdampak masih dalam peninjauan.
Lakukan riset Anda sendiri. $BTC #Colecolen
