- Сервер BTCPay подтвердил, что злоумышленники эксплуатируют критический недостаток безопасности.
- Пользователям следует немедленно установить версию 2.4.2, чтобы защитить средства биткоина.
- Это предупреждение последовало за недавними инцидентами с безопасностью Биткоина, подчёркивающими рост киберрисков.
BTCPay Server призвал пользователей немедленно обновить своё программное обеспечение после подтверждения, что злоумышленники активно используют критическую уязвимость безопасности, которая может позволить неавторизованным пользователям получить доступ к платежным серверам Биткоина и потенциально украсть средства.
Открытый процессор платежей на базе Bitcoin выпустил предупреждение 7 августа, призывая администраторов как можно скорее установить версию 2.4.2. Проект не раскрыл технические детали уязвимости, чтобы избежать помощи злоумышленникам, но предупредил: «Если вы не можете обновить данные сразу, отключите сервер BTCPay, чтобы предотвратить несанкционированный доступ до обновления.»
Меры безопасности после обновления
BTCPay Server также рекомендовал администраторам обновлять учетные данные Macaroon, вращать строки аутентификации Lightning Network и переводить Bitcoin из существующих горячих кошельков в новосозданные.
Связанно: 5 уроков от держателя биткоина с 13-летним стажем, который потерял всё из-за взлома Coldcard
Проект заявил, что эти меры помогут предотвратить несанкционированный доступ злоумышленников, если сервер уже был скомпрометирован.
Риски безопасности Биткоина увеличиваются
Это предупреждение появилось через несколько дней после того, как отдельная уязвимость в аппаратных кошельках Coldcard привела к подтверждённым потерям более 116 миллионов долларов, что подчёркивает растущие опасения по вопросам безопасности в экосистеме Биткоина.
BTCPay Server отметил команду Bitcoin Red за ответственное раскрытие уязвимости. Последний инцидент стал дополнением к серии утечек безопасности, которые побудили разработчиков и исследователей усилить защиту биткоин-кошельков, платежных систем и другой критически важной криптоинфраструктуры.
(adsbygoogle = window.adsbygoogle || []).push({});Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
