BTCPay Server đã yêu cầu các nhà vận hành tắt máy chủ vào Chủ nhật lúc 22:25 UTC, nhưng các máy chủ của chính họ chạy phiên bản v2.4.7 không bị ảnh hưởng.
Điều đó đáng chú ý vì trưởng nhóm phát triển @NicolasDorier cho biết các máy chủ bị quét cho đến nay có vẻ vẫn đang chạy những phiên bản cũ hơn 2.4.2.
Phiên bản 2.4.2 được phát hành ngày 7 tháng 8. Thông báo bảo mật gọi lỗi này là nghiêm trọng và đang bị khai thác tích cực; tiền đã bị đánh cắp từ các nút LND.
Đã 87 ngày kể từ đó. Năm bản phát hành nữa được tung ra sau đó, bản mới nhất là 2.4.7 vào ngày 29 tháng 10. Bản này khắc phục 85 phát hiện từ công cụ quét mã của Anthropic, trong đó có 1 lỗi được xếp loại nghiêm trọng và 13 lỗi mức cao.
Nhận định ban đầu của ông: kẻ tấn công đã đăng nhập với tư cách quản trị viên trên các máy chủ đó; nhóm vẫn chưa biết bằng cách nào, và có vẻ đây không phải là một lỗi mới.
Cảnh báo của @BtcpayServer liên quan đến ví nóng, nơi khóa riêng tư được lưu trên máy chủ. Cửa hàng chỉ theo dõi chỉ lưu xpub, nên không có khóa nào trên máy chủ để bị lấy cắp.
Tính đến 09:00 giờ Đài Bắc, tất cả máy chủ bị ảnh hưởng mà Dorier đề cập đều chạy phiên bản trước 2.4.2, còn các máy chủ 2.4.7 của chính ông không bị ảnh hưởng.
$BTC
Điều đó đáng chú ý vì trưởng nhóm phát triển @NicolasDorier cho biết các máy chủ bị quét cho đến nay có vẻ vẫn đang chạy những phiên bản cũ hơn 2.4.2.
Phiên bản 2.4.2 được phát hành ngày 7 tháng 8. Thông báo bảo mật gọi lỗi này là nghiêm trọng và đang bị khai thác tích cực; tiền đã bị đánh cắp từ các nút LND.
Đã 87 ngày kể từ đó. Năm bản phát hành nữa được tung ra sau đó, bản mới nhất là 2.4.7 vào ngày 29 tháng 10. Bản này khắc phục 85 phát hiện từ công cụ quét mã của Anthropic, trong đó có 1 lỗi được xếp loại nghiêm trọng và 13 lỗi mức cao.
Nhận định ban đầu của ông: kẻ tấn công đã đăng nhập với tư cách quản trị viên trên các máy chủ đó; nhóm vẫn chưa biết bằng cách nào, và có vẻ đây không phải là một lỗi mới.
Cảnh báo của @BtcpayServer liên quan đến ví nóng, nơi khóa riêng tư được lưu trên máy chủ. Cửa hàng chỉ theo dõi chỉ lưu xpub, nên không có khóa nào trên máy chủ để bị lấy cắp.
Tính đến 09:00 giờ Đài Bắc, tất cả máy chủ bị ảnh hưởng mà Dorier đề cập đều chạy phiên bản trước 2.4.2, còn các máy chủ 2.4.7 của chính ông không bị ảnh hưởng.
$BTC
