Các nút mạng Bitcoin Lightning bị tấn công, BTCPay thông báo phát hành bản vá khẩn cấp 2.4.2
Hệ sinh thái Bitcoin một lần nữa bị tấn công, lần này nhắm vào cơ sở hạ tầng tự lưu trữ. Sau vụ hack Coldcard gần đây dẫn đến mất 1.700 BTC, BTCPay Server - một bộ xử lý thanh toán mã nguồn mở - thông báo đang bị tấn công liên tục bởi các đối tượng chưa rõ danh tính.
Nhóm BTCPay Server cảnh báo về một lỗ hổng nghiêm trọng đang bị khai thác tích cực, có thể dẫn đến mất tiền. Lỗ hổng này được Bitcoin Red Team phát hiện. Họ đã đưa ra khuyến nghị khẩn cấp: người dùng cần cập nhật ngay lên phiên bản 2.4.2 thông qua Admin Dashboard. Nếu không thể cập nhật ngay, nên tạm ngừng hoạt động của máy chủ để ngăn chặn truy cập trái phép.
Các nhà phát triển cũng kêu gọi người dùng cập nhật các tệp macaroons và macaroons.db, làm mới chuỗi xác thực, và di chuyển tiền nếu chúng được lưu trữ trong ví nóng do BTCPay tạo ra.
Đã có ít nhất hai trường hợp mất tiền được xác nhận. Zakk Herbert, đồng sáng lập Foundation, cho biết nút của họ đã bị "rút sạch" chỉ sau một đêm. Hodlonaut cũng phát hiện nút Lightning Citadel 21 bị đánh cắp tiền. Ông nhấn mạnh đây có vẻ là một cuộc tấn công có chủ đích nhắm vào cốt lõi của cộng đồng Bitcoin, vì cả Coldcard và BTCPay Server đều là những công cụ được các chuyên gia và người đam mê Bitcoin sử dụng.
cryptonews.ru9 giờ trước
