BTCPAY SERVER GẶP SỰ CỐ RÒ RỈ BẢO MẬT VÍ NÓNG, KÊU GỌI CẬP NHẬT NODE NGAY LẬP TỨC
Bộ xử lý thanh toán Bitcoin mã nguồn mở BTCPay Server đã phát đi thông báo bảo mật khẩn cấp, yêu cầu các nhà vận hành máy chủ lập tức ngừng hoạt động và ngắt kết nối các node đang hoạt động sau khi xảy ra nhiều vụ rút tiền trái phép từ số dư ví nóng.
Nhóm phát triển nòng cốt đã chỉ thị các nhà vận hành thực hiện lệnh tắt hệ thống và tạm ngưng xử lý giao dịch cho đến khi hoàn tất đánh giá toàn diện về sự cố. Thông tin điều tra ban đầu do nhà sáng lập Nicolas Dorier công bố cho thấy lỗ hổng nhắm vào các phiên bản 2.4.1 trở về trước, nơi những kẻ tấn công đã khai thác thông tin đăng nhập quản trị viên bị xâm phạm để chiếm quyền kiểm soát máy chủ và thực hiện ký giao dịch tự động trên các ví nóng kết nối Internet. Các nhà phát triển đề nghị những người vận hành node bị ảnh hưởng gửi nhật ký hệ thống để hỗ trợ công tác điều tra, đồng thời mạnh mẽ kêu gọi tất cả các đơn vị cài đặt bản cập nhật phiên bản 2.4.7.
BTCPay Server là phần mềm mã nguồn mở không lưu ký, cho phép người bán tự lưu trữ hạ tầng xử lý Bitcoin mà không cần bên trung gian xử lý thanh toán. Dù loại bỏ rủi ro đối tác, các cấu hình ví nóng cục bộ lưu trữ khóa ký tự động trên máy chủ đang hoạt động vẫn có nguy cơ bị xâm phạm ở cấp hệ điều hành. Lỗ hổng này xuất hiện sau vụ khai thác thông tin đăng nhập của Lightning Network Daemon (LND) vào tháng 8 năm 2026, khiến nhà phát triển phải khẩn cấp phát hành bản vá bảo trì 2.4.2. Tổng lượng Bitcoin bị chuyển hướng và số lượng hạ tầng bị ảnh hưởng vẫn đang được tích cực rà soát.
Tự nghiên cứu kỹ (DYOR). $BTC #Colecolen
Bộ xử lý thanh toán Bitcoin mã nguồn mở BTCPay Server đã phát đi thông báo bảo mật khẩn cấp, yêu cầu các nhà vận hành máy chủ lập tức ngừng hoạt động và ngắt kết nối các node đang hoạt động sau khi xảy ra nhiều vụ rút tiền trái phép từ số dư ví nóng.
Nhóm phát triển nòng cốt đã chỉ thị các nhà vận hành thực hiện lệnh tắt hệ thống và tạm ngưng xử lý giao dịch cho đến khi hoàn tất đánh giá toàn diện về sự cố. Thông tin điều tra ban đầu do nhà sáng lập Nicolas Dorier công bố cho thấy lỗ hổng nhắm vào các phiên bản 2.4.1 trở về trước, nơi những kẻ tấn công đã khai thác thông tin đăng nhập quản trị viên bị xâm phạm để chiếm quyền kiểm soát máy chủ và thực hiện ký giao dịch tự động trên các ví nóng kết nối Internet. Các nhà phát triển đề nghị những người vận hành node bị ảnh hưởng gửi nhật ký hệ thống để hỗ trợ công tác điều tra, đồng thời mạnh mẽ kêu gọi tất cả các đơn vị cài đặt bản cập nhật phiên bản 2.4.7.
BTCPay Server là phần mềm mã nguồn mở không lưu ký, cho phép người bán tự lưu trữ hạ tầng xử lý Bitcoin mà không cần bên trung gian xử lý thanh toán. Dù loại bỏ rủi ro đối tác, các cấu hình ví nóng cục bộ lưu trữ khóa ký tự động trên máy chủ đang hoạt động vẫn có nguy cơ bị xâm phạm ở cấp hệ điều hành. Lỗ hổng này xuất hiện sau vụ khai thác thông tin đăng nhập của Lightning Network Daemon (LND) vào tháng 8 năm 2026, khiến nhà phát triển phải khẩn cấp phát hành bản vá bảo trì 2.4.2. Tổng lượng Bitcoin bị chuyển hướng và số lượng hạ tầng bị ảnh hưởng vẫn đang được tích cực rà soát.
Tự nghiên cứu kỹ (DYOR). $BTC #Colecolen
