Cảnh báo khẩn cấp từ BTCPay Server: Ví nóng trên nhiều máy chủ đang bị kẻ tấn công chuyển tiền, đội ngũ chính thức kêu gọi ngừng hoạt động ngay
- Theo tin PANews ngày 2/11 (dẫn lại bài đăng trên X của BTCPay Server), phần mềm xử lý thanh toán Bitcoin mã nguồn mở này đã nhận được báo cáo rằng tiền trong ví nóng của nhiều phiên bản tự lưu trữ đang bị kẻ tấn công trái phép chuyển đi. Đội ngũ chính thức kêu gọi người dùng đang vận hành các phiên bản này lập tức chạy lệnh ./btcpay-down.sh để ngừng máy chủ cho đến khi hoàn tất điều tra.
- Hiện chưa có thông tin về nguyên nhân vụ tấn công, số phiên bản bị ảnh hưởng hay quy mô thiệt hại; bản vá cũng chưa được phát hành. Lệnh ngừng hoạt động không giới hạn ở một phiên bản cụ thể. Trước đó, ngày 29/10, BTCPay Server vừa phát hành bản cập nhật khẩn cấp 2.4.7 để khắc phục 1 lỗ hổng nghiêm trọng và nhiều lỗ hổng mức độ trung bình, nhưng đội ngũ chính thức chưa xác nhận liệu vụ tấn công lần này có liên quan đến các lỗ hổng trước đó hay không.
- Cần phân biệt: BTCPay Server là phần mềm nhận thanh toán do thương nhân tự lưu trữ, không phải bản thân mạng Bitcoin; cảnh báo lần này nhắm vào ví nóng trên máy chủ riêng của từng thương nhân, không ảnh hưởng trực tiếp đến ví on-chain của những người nắm giữ Bitcoin thông thường.
- Ảnh hưởng tiềm tàng: Các sự cố bảo mật liên tiếp có thể làm gia tăng lo ngại của thị trường về hạ tầng thanh toán, khiến tâm lý ngắn hạn thận trọng hơn. Tuy nhiên, phạm vi sự cố vẫn đang được xác minh, không nên suy rộng quá mức thành vấn đề của toàn bộ hệ sinh thái Bitcoin.
Nhận định của tôi: Tác động ngắn hạn đối với $BTC ở mức trung tính, vì sự cố nhắm vào máy chủ thanh toán tự lưu trữ chứ không phải bản thân mạng Bitcoin. Tuy nhiên, khi quy mô thiệt hại chưa rõ và cuộc điều tra chưa hoàn tất, những lo ngại về bảo mật vẫn sẽ gây áp lực lên tâm lý ngắn hạn.
$BTC
#BTCPay #安全事件 #ThanhToánBitcoin
Nguồn: Tin PANews ngày 2/11, dẫn lại bài đăng trên X của BTCPay Server; đối chiếu chéo với các bài đưa tin dẫn lại của The Defiant và Cointelegraph.
Nhấn vào thẻ để xem giá theo thời gian thực: Nếu đang sử dụng dịch vụ nhận thanh toán tự lưu trữ, bạn có lập tức ngừng hoạt động để tự kiểm tra không? Chỉ mang tính tham khảo, không cấu thành khuyến nghị đầu tư.
- Theo tin PANews ngày 2/11 (dẫn lại bài đăng trên X của BTCPay Server), phần mềm xử lý thanh toán Bitcoin mã nguồn mở này đã nhận được báo cáo rằng tiền trong ví nóng của nhiều phiên bản tự lưu trữ đang bị kẻ tấn công trái phép chuyển đi. Đội ngũ chính thức kêu gọi người dùng đang vận hành các phiên bản này lập tức chạy lệnh ./btcpay-down.sh để ngừng máy chủ cho đến khi hoàn tất điều tra.
- Hiện chưa có thông tin về nguyên nhân vụ tấn công, số phiên bản bị ảnh hưởng hay quy mô thiệt hại; bản vá cũng chưa được phát hành. Lệnh ngừng hoạt động không giới hạn ở một phiên bản cụ thể. Trước đó, ngày 29/10, BTCPay Server vừa phát hành bản cập nhật khẩn cấp 2.4.7 để khắc phục 1 lỗ hổng nghiêm trọng và nhiều lỗ hổng mức độ trung bình, nhưng đội ngũ chính thức chưa xác nhận liệu vụ tấn công lần này có liên quan đến các lỗ hổng trước đó hay không.
- Cần phân biệt: BTCPay Server là phần mềm nhận thanh toán do thương nhân tự lưu trữ, không phải bản thân mạng Bitcoin; cảnh báo lần này nhắm vào ví nóng trên máy chủ riêng của từng thương nhân, không ảnh hưởng trực tiếp đến ví on-chain của những người nắm giữ Bitcoin thông thường.
- Ảnh hưởng tiềm tàng: Các sự cố bảo mật liên tiếp có thể làm gia tăng lo ngại của thị trường về hạ tầng thanh toán, khiến tâm lý ngắn hạn thận trọng hơn. Tuy nhiên, phạm vi sự cố vẫn đang được xác minh, không nên suy rộng quá mức thành vấn đề của toàn bộ hệ sinh thái Bitcoin.
Nhận định của tôi: Tác động ngắn hạn đối với $BTC ở mức trung tính, vì sự cố nhắm vào máy chủ thanh toán tự lưu trữ chứ không phải bản thân mạng Bitcoin. Tuy nhiên, khi quy mô thiệt hại chưa rõ và cuộc điều tra chưa hoàn tất, những lo ngại về bảo mật vẫn sẽ gây áp lực lên tâm lý ngắn hạn.
$BTC
#BTCPay #安全事件 #ThanhToánBitcoin
Nguồn: Tin PANews ngày 2/11, dẫn lại bài đăng trên X của BTCPay Server; đối chiếu chéo với các bài đưa tin dẫn lại của The Defiant và Cointelegraph.
Nhấn vào thẻ để xem giá theo thời gian thực: Nếu đang sử dụng dịch vụ nhận thanh toán tự lưu trữ, bạn có lập tức ngừng hoạt động để tự kiểm tra không? Chỉ mang tính tham khảo, không cấu thành khuyến nghị đầu tư.
