Thug an próiseálaí íocaíochta cripte féin-óstáilte foláireamh faoi leochaileacht chriticiúil a bhí á saothrú go gníomhach ag gníomhaithe bagartha agus mhol sé nuashonrú a dhéanamh nó an tseirbhís a mhúchadh chun caillteanas cistí a sheachaint. Thuairiscigh BTCPay Server gur aimsigh agus gur nocht an Bitcoin Red Team an leochaileacht.
Buaileadh Nóid Lightning Bitcoin de réir mar a thugann BTCPay le fios go bhfuil Deisiú Éigeandála 2.4.2 ar fáil
SCRÍOFA AG
COMHROINN
Príomhphointí
- Bhí BTCPay Server os comhair saothrú leochaileachta gníomhaí a lig d’ionsaitheoirí cistí a ghoid ó úsáideoirí.
- D’áitigh na forbróirí ar úsáideoirí nuashonrú go leagan 2.4.2 nó freastalaithe a mhúchadh chun tuilleadh caillteanas a chosc.
- Tar éis hack Coldcard, folmhaíodh ilnóid in ionsaí spriocdhírithe de réir dealraimh.
Molta ag BTCPay Server Uasghrádú Tar Éis Leochaileachta Criticiúla
Tá éiceachóras Bitcoin ag tabhairt aghaidh ar ionsaí eile ar sheirbhís bonneagair féin-óstáilte tar éis an leasaithe Coldcard le déanaí, a d’fhág goideadh iarmhéid os cionn 1,700 BTC, de réir Galaxy Research.
D’fhógair BTCPay Server, próiseálaí íocaíochta cript-airgeadra foinse oscailte, féin-óstáilte, go bhfuil sé ag tabhairt aghaidh ar ionsaí leanúnach ó ghníomhaithe bagartha anaithnid a dhéanann difear dá chódchóras.
Ar na meáin shóisialta, leag foireann BTCPay Server béim go raibh “leochaileacht chriticiúil á saothrú go gníomhach ar BTCPay Server, rud a d’fhéadfadh caillteanas cistí a chur faoi deara.”
Nocht an Bitcoin Red Team an leochaileacht, grúpa slándála deonach a bhfuil na mílte leochaileacht aimsithe aige cheana féin thar na céadta tionscadal foinse oscailte tar éis hack Coldcard.
“Nuashonraigh do BTCPayServer go 2.4.2 le do thoil trí dhul chuig Admin Dashboard -> Server -> Maintenance -> Update & agus fíoraigh an teaghrán leagain 2.4.2 sa bhuntásc. Mura bhfuil tú in ann nuashonrú láithreach, múch do BTCPay Server chun rochtain neamhúdaraithe a chosc go dtí gur féidir leat nuashonrú a dhéanamh,” mhol BTCPay Server.
Ina theannta sin, spreag an tionscadal úsáideoirí macaroons agus macaroons.db a athnuachan, dhá chomhad lárnacha den fhreastalaí; teaghráin údaraithe a athnuachan agus cistí a bhogadh má tá siad stóráilte i sparán te a ghintear ag úsáid BTCPay.
Cé nár scaoileadh figiúirí don saothrú seo, tá ar a laghad dhá chás aitheanta ann inar scuabadh cistí. Thuairiscigh Zack Herbert, comhbhunaitheoir agus POF Foundation, tógálaithe an ghléis Passport Prime, gur folmhaíodh a nód thar oíche.
Fuair Hodlonaut amach freisin gur folmhaíodh cistí nód lightning Citadel 21, leis an rabhadh nach raibh mórán cistí á gcoimeád aige mar gheall ar réamhchúraimí maidir le gníomhachtú féideartha BIP-110.
Leag sé béim gur chosúil go raibh an t-ionsaí seo spriocdhírithe, ag díriú ar “chroílár” an tsraithe shóisialta bitcoin. “Coldcard agus BTCPayserver. Is uirlisí díograiseoirí/crua-chroí iad seo, á n-úsáid ag na daoine a mhaireann agus a fhuilíonn Bitcoin. Ní cosúil gur tharla sé seo de thaisme,” a chonclúidigh sé.
Aistríodh an t-alt seo ón mBéarla le hintleacht shaorga. Is é an leagan bunaidh Béarla an fhoinse údarásach; d'fhéadfadh míchruinneas a bheith in aistriúcháin uathoibríocha, go háirithe i dtéarmaíocht dhlíthiúil agus rialála.
