- BTCPay Server mengonfirmasi bahwa para penyerang sedang mengeksploitasi celah keamanan yang krusial.
- Pengguna harus segera menginstal versi 2.4.2 untuk membantu melindungi dana Bitcoin.
- Peringatan ini mengikuti insiden keamanan Bitcoin baru-baru ini, menyoroti meningkatnya risiko siber.
BTCPay Server mendesak pengguna untuk segera memperbarui perangkat lunaknya setelah mengonfirmasi penyerang secara aktif mengeksploitasi celah keamanan kritis yang dapat memungkinkan pengguna tidak berwenang mengakses server pembayaran Bitcoin dan berpotensi mencuri dana.
Pemroses pembayaran Bitcoin open-source mengeluarkan peringatan pada 7 Agustus, mendesak administrator untuk menginstal versi 2.4.2 sesegera mungkin. Proyek tersebut tidak mengungkapkan detail teknis kerentanan tersebut untuk menghindari membantu penyerang, tetapi memperingatkan, “Jika Anda tidak dapat memperbarui segera, matikan Server BTCPay Anda untuk mencegah akses tidak sah sampai Anda dapat memperbarui.”
Langkah-langkah keamanan setelah memperbarui
BTCPay Server juga menyarankan administrator untuk memperbarui kredensial macaroon mereka, memutar string autentikasi Lightning Network, dan memindahkan Bitcoin dari hot wallet yang sudah ada ke yang baru dibuat.
Terkait: 5 Pelajaran Dari Pemegang Bitcoin 13 Tahun yang Kehilangan Segalanya dalam Peretasan Coldcard
Proyek tersebut mengatakan langkah-langkah tersebut akan membantu mencegah penyerang mempertahankan akses tidak sah jika server sudah dikompromikan.
Risiko Keamanan Bitcoin Meningkat
Peringatan ini muncul beberapa hari setelah celah keamanan terpisah yang memengaruhi dompet perangkat keras Coldcard menyebabkan kerugian lebih dari $116 juta yang dikonfirmasi, menegaskan kekhawatiran keamanan yang semakin meningkat di seluruh ekosistem Bitcoin.
BTCPay Server mengakui Tim Bitcoin Red karena secara bertanggung jawab mengungkapkan kerentanan tersebut. Insiden terbaru ini menambah serangkaian pelanggaran keamanan yang mendorong pengembang dan peneliti untuk memperkuat perlindungan dompet Bitcoin, sistem pembayaran, dan infrastruktur kripto kritis lainnya.
Terkait: Buterin Mendukung Fitur Nomor Telepon Sinyal Tanpa Telepon, Memperingatkan Privasi
(adsbygoogle = jendela.adsbygoogle || []).push({});Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
