BTCPay Server pede aos operadores que desliguem as instâncias
A posição oficial é contundente
Após receber relatos de carteiras quentes esvaziadas sem autorização,
execute primeiro ./btcpay-down.sh
A investigação vem depois
A investigação posterior restringiu o vetor de ataque à versão 2.4.1 e anteriores
Até o momento, não há relatos confiáveis de carteiras quentes roubadas na versão mais recente, 2.4.7
O cofundador disse que o invasor obteve privilégios de administrador
Ainda não se sabe ao certo como ele conseguiu entrar
Alguns provedores de hospedagem já desligaram instâncias preventivamente
Os valores e o número de máquinas afetadas não foram divulgados
Não espere os números serem divulgados para agir
Quem mantém uma instância de pagamento por conta própria:
desligue, atualize e envie os logs primeiro
Uma carteira quente conectada à internet é como deixar a chave privada à porta da rede pública
$BTC $BNB
#BTCPayServer呼吁运营者关闭实例 #热钱包 #SegurançaDePagamentos
A posição oficial é contundente
Após receber relatos de carteiras quentes esvaziadas sem autorização,
execute primeiro ./btcpay-down.sh
A investigação vem depois
A investigação posterior restringiu o vetor de ataque à versão 2.4.1 e anteriores
Até o momento, não há relatos confiáveis de carteiras quentes roubadas na versão mais recente, 2.4.7
O cofundador disse que o invasor obteve privilégios de administrador
Ainda não se sabe ao certo como ele conseguiu entrar
Alguns provedores de hospedagem já desligaram instâncias preventivamente
Os valores e o número de máquinas afetadas não foram divulgados
Não espere os números serem divulgados para agir
Quem mantém uma instância de pagamento por conta própria:
desligue, atualize e envie os logs primeiro
Uma carteira quente conectada à internet é como deixar a chave privada à porta da rede pública
$BTC $BNB
#BTCPayServer呼吁运营者关闭实例 #热钱包 #SegurançaDePagamentos