- Der BTCPay-Server bestätigte, dass Angreifer eine kritische Sicherheitslücke ausnutzen.
- Nutzer sollten sofort Version 2.4.2 installieren, um Bitcoin-Gelder zu schützen.
- Die Warnung folgt auf jüngste Bitcoin-Sicherheitsvorfälle und hebt steigende Cyberrisiken hervor.
BTCPay Server forderte die Nutzer auf, seine Software sofort zu aktualisieren, nachdem bestätigt wurde, dass Angreifer aktiv eine kritische Sicherheitslücke ausnutzen, die es unbefugten Nutzern ermöglichen könnte, auf Bitcoin-Zahlungsserver zuzugreifen und potenziell Gelder zu stehlen.
Der Open-Source-Bitcoin-Zahlungsdienstleister gab die Warnung am 7. August heraus und forderte die Administratoren auf, so bald wie möglich Version 2.4.2 zu installieren. Das Projekt gab keine technischen Details der Schwachstelle bekannt, um Angreifern nicht zu helfen, warnte jedoch: „Wenn Sie nicht sofort aktualisieren können, schalten Sie Ihren BTCPay-Server aus, um unbefugten Zugriff zu verhindern, bis Sie aktualisieren können.“
Sicherheitsschritte nach dem Update
BTCPay Server riet Administratoren außerdem, ihre Macaron-Zugangsdaten zu aktualisieren, die Lightning-Network-Authentifizierungsstrings zu rotieren und Bitcoin von bestehenden Hot Wallets in neu erstellte zu verschieben.
Verwandt: 5 Lektionen eines 13-jährigen Bitcoin-Besitzers, der beim Coldcard-Hack alles verloren hat
Das Projekt erklärte, dass diese Maßnahmen helfen würden, Angreifer daran zu hindern, unbefugten Zugriff aufrechtzuerhalten, falls ein Server bereits kompromittiert wurde.
Bitcoin-Sicherheitsrisiken nehmen zu
Die Warnung kommt wenige Tage nachdem eine separate Sicherheitslücke, die Coldcard-Hardware-Wallets betrifft, zu bestätigten Verlusten im Wert von über 116 Millionen Dollar führte und die wachsenden Sicherheitsbedenken im gesamten Bitcoin-Ökosystem unterstreicht.
BTCPay Server schrieb dem Bitcoin Red Team die verantwortungsvolle Offenlegung der Schwachstelle zu. Der jüngste Vorfall verstärkt eine Reihe von Sicherheitsverletzungen, die Entwickler und Forscher dazu veranlasst haben, den Schutz für Bitcoin-Wallets, Zahlungssysteme und andere wichtige Krypto-Infrastrukturen zu verstärken.
Verwandt: Buterin unterstützt Funktion Signal ohne Telefonnummer, warnt vor Datenschutz
(adsbygoogle = window.adsbygoogle || []).push({});Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
