🚨 Peringatan keamanan｜Kerentanan versi lama menyebabkan pencurian dana dari hot wallet, BTCPay Server menyarankan pengguna segera bermigrasi
Odaily Planet Daily melaporkan: Pada 1 November, alat pemroses pembayaran Bitcoin sumber terbuka BTCPay Server menerima beberapa laporan bahwa dana di hot wallet Bitcoin dan LTC pada platformnya dicuri tanpa izin. Pada 2 November, tim proyek merilis pembaruan hasil investigasi dan mengonfirmasi bahwa serangan menargetkan server yang menjalankan BTCPay Server versi 2.4.1 atau lebih lama. Penyerang memanfaatkan kerentanan yang telah diperbaiki pada versi 2.4.2 tanggal 7 Agustus, menggunakan berbagai metode untuk mendapatkan hak administrator server dan menguras dana hot wallet. Pendiri BTCPay Server Nicolas Dorier mengonfirmasi bahwa hanya server yang menjalankan versi sebelum 2.4.2, khususnya versi 2.4.1, yang terdampak; belum ada laporan kerugian yang dapat dipercaya dari pengguna versi terbaru 2.4.7. Beberapa penyedia layanan yang terdampak, termasuk LunaNode, telah menonaktifkan instans versi lama yang berisiko secara otomatis.
Pemeriksaan mandiri: Bagi yang pernah memberikan otorisasi kepada kontrak terkait, segera periksa dan cabut otorisasi tersebut.
$BTC $LTC #安全事件
Odaily Planet Daily melaporkan: Pada 1 November, alat pemroses pembayaran Bitcoin sumber terbuka BTCPay Server menerima beberapa laporan bahwa dana di hot wallet Bitcoin dan LTC pada platformnya dicuri tanpa izin. Pada 2 November, tim proyek merilis pembaruan hasil investigasi dan mengonfirmasi bahwa serangan menargetkan server yang menjalankan BTCPay Server versi 2.4.1 atau lebih lama. Penyerang memanfaatkan kerentanan yang telah diperbaiki pada versi 2.4.2 tanggal 7 Agustus, menggunakan berbagai metode untuk mendapatkan hak administrator server dan menguras dana hot wallet. Pendiri BTCPay Server Nicolas Dorier mengonfirmasi bahwa hanya server yang menjalankan versi sebelum 2.4.2, khususnya versi 2.4.1, yang terdampak; belum ada laporan kerugian yang dapat dipercaya dari pengguna versi terbaru 2.4.7. Beberapa penyedia layanan yang terdampak, termasuk LunaNode, telah menonaktifkan instans versi lama yang berisiko secara otomatis.
Pemeriksaan mandiri: Bagi yang pernah memberikan otorisasi kepada kontrak terkait, segera periksa dan cabut otorisasi tersebut.
$BTC $LTC #安全事件
