Sau khi nâng cấp BTCPay Server, đừng tiếp tục coi máy chủ cũ là môi trường an toàn.
Ngày 2 tháng 11, nhóm dự án xác nhận rằng các cuộc tấn công đánh cắp tiền từ ví nóng gần đây nhắm vào phiên bản 2.4.1 trở về trước. Ví nóng lưu khóa chi tiêu trên máy chủ; việc vá lỗ hổng phần mềm không thể tự động thu hồi quyền truy cập mà kẻ tấn công đã có trước đó. Số dư không thay đổi cũng không thể loại trừ khả năng máy đã bị xâm nhập.
Khuyến nghị khôi phục chính thức đối với các phiên bản cũ này triệt để hơn: dùng thiết bị đáng tin cậy và cụm từ khôi phục mới hoàn toàn để tạo ví, chuyển số tiền còn lại trong ví nóng đi; lưu giữ các nhật ký liên quan rồi ngừng sử dụng máy cũ, sau đó cài phiên bản mới nhất còn được hỗ trợ trên máy ảo hoàn toàn mới và thay các thông tin xác thực có thể đã bị lộ. Không khôi phục toàn bộ máy chủ cũ, cũng không dùng lại cụm từ khôi phục cũ.
Vụ việc này là lời nhắc nhở dành cho các đơn vị kinh doanh tự vận hành dịch vụ thanh toán: cập nhật phần mềm, dựng lại máy chủ và thay khóa giải quyết những vấn đề khác nhau. Theo nhóm dự án, các ví lưu khóa chi tiêu bên ngoài máy chủ không bị ảnh hưởng bởi vụ đánh cắp tiền lần này, nhưng vẫn khuyến nghị dựng lại máy chủ chạy phiên bản cũ.
Ví nóng chỉ nên giữ lượng tiền cần thiết cho hoạt động hằng ngày; các giao dịch trên chuỗi vẫn tiềm ẩn rủi ro bảo mật.
Mã mời Binance Wallet: MOLLY666
Ngày 2 tháng 11, nhóm dự án xác nhận rằng các cuộc tấn công đánh cắp tiền từ ví nóng gần đây nhắm vào phiên bản 2.4.1 trở về trước. Ví nóng lưu khóa chi tiêu trên máy chủ; việc vá lỗ hổng phần mềm không thể tự động thu hồi quyền truy cập mà kẻ tấn công đã có trước đó. Số dư không thay đổi cũng không thể loại trừ khả năng máy đã bị xâm nhập.
Khuyến nghị khôi phục chính thức đối với các phiên bản cũ này triệt để hơn: dùng thiết bị đáng tin cậy và cụm từ khôi phục mới hoàn toàn để tạo ví, chuyển số tiền còn lại trong ví nóng đi; lưu giữ các nhật ký liên quan rồi ngừng sử dụng máy cũ, sau đó cài phiên bản mới nhất còn được hỗ trợ trên máy ảo hoàn toàn mới và thay các thông tin xác thực có thể đã bị lộ. Không khôi phục toàn bộ máy chủ cũ, cũng không dùng lại cụm từ khôi phục cũ.
Vụ việc này là lời nhắc nhở dành cho các đơn vị kinh doanh tự vận hành dịch vụ thanh toán: cập nhật phần mềm, dựng lại máy chủ và thay khóa giải quyết những vấn đề khác nhau. Theo nhóm dự án, các ví lưu khóa chi tiêu bên ngoài máy chủ không bị ảnh hưởng bởi vụ đánh cắp tiền lần này, nhưng vẫn khuyến nghị dựng lại máy chủ chạy phiên bản cũ.
Ví nóng chỉ nên giữ lượng tiền cần thiết cho hoạt động hằng ngày; các giao dịch trên chuỗi vẫn tiềm ẩn rủi ro bảo mật.
Mã mời Binance Wallet: MOLLY666
