Các nhà bán hàng khoan ngủ: BTCPay khẩn cấp yêu cầu dừng hoạt động giữa đêm, ví nóng đang bị vét sạch
22:25 UTC ngày 1 tháng 11, BTCPay cảnh báo: kẻ tấn công trái phép đang vét ví nóng, đồng thời kêu gọi tắt máy bằng ./btcpay-down.sh để chờ điều tra.
Khoảng 2 giờ sau, nhà sáng lập Dorier bổ sung: những trường hợp bị ảnh hưởng dường như đều chạy phiên bản cũ trước 2.4.2; kẻ tấn công đã chiếm được quyền quản trị, còn cách thức xâm nhập vẫn chưa được làm rõ.
Máy chủ của chính BTCPay chạy phiên bản 2.4.7 không bị tấn công, nhưng ông không nói rằng phiên bản mới chắc chắn an toàn; đến nay, họ vẫn chưa công bố số tiền thiệt hại và số nhà bán hàng bị ảnh hưởng.
Theo tôi, điều đáng lo nhất là bản vá đã có từ lâu nhưng máy chủ chưa được nâng cấp: phiên bản 2.4.7 ngày 29 tháng 10 đã sửa 85 vấn đề; phiên bản 2.4.2 hồi tháng 8 cũng đã vá lỗ hổng bị khai thác. Nhưng với hệ thống tự lưu trữ, chẳng ai nâng cấp thay bạn cả.
Hạt giống ví nóng vốn được lưu trên máy chủ có kết nối internet; chính tài liệu chính thức cũng gắn cảnh báo DANGER: ai xâm nhập được thì có thể chuyển tiền mã hóa đi ngay.
Nếu bạn đang chạy BTCPay, hãy làm theo hướng dẫn chính thức và tắt máy trước; đừng đánh cược rằng “tôi đang dùng phiên bản mới”. Hãy chờ hướng dẫn xác nhận đường xâm nhập và cách khởi động lại từ phía chính thức rồi mới hành động.
Chỉ có một điều kiện để chứng minh nhận định này là sai: phía chính thức công bố đã làm rõ đường xâm nhập, xác định rõ các phiên bản bị ảnh hưởng và gỡ lệnh tắt máy.
Khi tự lưu trữ hệ thống nhận thanh toán, bạn chọn ví nóng cho tiện hay ví lạnh cho an tâm?
$BTC $ETH $SOL
#BTCPay #AnNinhBitcoin
22:25 UTC ngày 1 tháng 11, BTCPay cảnh báo: kẻ tấn công trái phép đang vét ví nóng, đồng thời kêu gọi tắt máy bằng ./btcpay-down.sh để chờ điều tra.
Khoảng 2 giờ sau, nhà sáng lập Dorier bổ sung: những trường hợp bị ảnh hưởng dường như đều chạy phiên bản cũ trước 2.4.2; kẻ tấn công đã chiếm được quyền quản trị, còn cách thức xâm nhập vẫn chưa được làm rõ.
Máy chủ của chính BTCPay chạy phiên bản 2.4.7 không bị tấn công, nhưng ông không nói rằng phiên bản mới chắc chắn an toàn; đến nay, họ vẫn chưa công bố số tiền thiệt hại và số nhà bán hàng bị ảnh hưởng.
Theo tôi, điều đáng lo nhất là bản vá đã có từ lâu nhưng máy chủ chưa được nâng cấp: phiên bản 2.4.7 ngày 29 tháng 10 đã sửa 85 vấn đề; phiên bản 2.4.2 hồi tháng 8 cũng đã vá lỗ hổng bị khai thác. Nhưng với hệ thống tự lưu trữ, chẳng ai nâng cấp thay bạn cả.
Hạt giống ví nóng vốn được lưu trên máy chủ có kết nối internet; chính tài liệu chính thức cũng gắn cảnh báo DANGER: ai xâm nhập được thì có thể chuyển tiền mã hóa đi ngay.
Nếu bạn đang chạy BTCPay, hãy làm theo hướng dẫn chính thức và tắt máy trước; đừng đánh cược rằng “tôi đang dùng phiên bản mới”. Hãy chờ hướng dẫn xác nhận đường xâm nhập và cách khởi động lại từ phía chính thức rồi mới hành động.
Chỉ có một điều kiện để chứng minh nhận định này là sai: phía chính thức công bố đã làm rõ đường xâm nhập, xác định rõ các phiên bản bị ảnh hưởng và gỡ lệnh tắt máy.
Khi tự lưu trữ hệ thống nhận thanh toán, bạn chọn ví nóng cho tiện hay ví lạnh cho an tâm?
$BTC $ETH $SOL
#BTCPay #AnNinhBitcoin
