BTCPay Server Cần Được Cập Nhật Khẩn Cấp Sau Vụ Trộm Quỹ
Quá trình xử lý của máy chủ BTCPay đã trở thành trung tâm của một sự cố an ninh: các nhà phát triển xác nhận đã bị khai thác một lỗ hổng nghiêm trọng, cho phép kẻ tấn công truy cập dữ liệu của một số người dùng và đánh cắp tiền.
Nhóm dự án đã phát hành phiên bản 2.4.2 và đóng lỗ hổng. Tất cả các bản phát hành trước đó có kèm bản dựng LND đều có nguy cơ bị ảnh hưởng. Các nhà phát triển đã kêu gọi người vận hành không nên trì hoãn việc cập nhật, đặc biệt nếu hạ tầng của họ sử dụng Mạng Lightning.
Lỗ hổng này cho phép một kẻ tấn công từ xa lấy được các tệp thông tin xác thực .macaroon cho LND mà không được ủy quyền. Việc triển khai Mạng Lightning này thường được dùng trong các dịch vụ xử lý thanh toán Bitcoin và giúp mở rộng quy mô giao dịch trên nền tảng mạng chính
#BTC
Quá trình xử lý của máy chủ BTCPay đã trở thành trung tâm của một sự cố an ninh: các nhà phát triển xác nhận đã bị khai thác một lỗ hổng nghiêm trọng, cho phép kẻ tấn công truy cập dữ liệu của một số người dùng và đánh cắp tiền.
Nhóm dự án đã phát hành phiên bản 2.4.2 và đóng lỗ hổng. Tất cả các bản phát hành trước đó có kèm bản dựng LND đều có nguy cơ bị ảnh hưởng. Các nhà phát triển đã kêu gọi người vận hành không nên trì hoãn việc cập nhật, đặc biệt nếu hạ tầng của họ sử dụng Mạng Lightning.
Lỗ hổng này cho phép một kẻ tấn công từ xa lấy được các tệp thông tin xác thực .macaroon cho LND mà không được ủy quyền. Việc triển khai Mạng Lightning này thường được dùng trong các dịch vụ xử lý thanh toán Bitcoin và giúp mở rộng quy mô giao dịch trên nền tảng mạng chính
#BTC