🚨 Предупреждение безопасности｜Из-за уязвимости в старой версии были похищены средства с горячих кошельков; BTCPay Server рекомендует пользователям немедленно перейти на новую версию

По сообщению Odaily Planet Daily, 1 ноября инструмент для обработки платежей в биткойнах с открытым исходным кодом BTCPay Server получил несколько сообщений о несанкционированном хищении средств с горячих кошельков Bitcoin и LTC на платформе. 2 ноября команда проекта опубликовала обновлённые результаты расследования и подтвердила, что атака была направлена на серверы под управлением BTCPay Server версии 2.4.1 и более ранних. Злоумышленники использовали уязвимость, устранённую в версии 2.4.2 7 августа: разными способами получали права администратора сервера и опустошали горячие кошельки. Основатель BTCPay Server Николя Дорье подтвердил, что пострадали только серверы под управлением версий до 2.4.2, особенно версии 2.4.1; о достоверных случаях потерь среди пользователей последней версии 2.4.7 пока не сообщалось. Некоторые затронутые поставщики услуг, включая LunaNode, уже автоматически отключили уязвимые экземпляры старых версий.

Проверьте: если вы предоставляли разрешения соответствующим контрактам, как можно скорее проверьте их и отзовите.

$BTC $LTC #安全事件