BTCPay توصي بخوادم جديدة للنسخ القديمة المتأثرة، لا بالتحديث وحده

تم التحديث بتاريخ 05‏/11‏/2026 08:09:14

يربط تنبيه BTCPay في 2 نوفمبر الهجمات بالإصدار 2.4.1 وما قبله. ويوصي بخادم ومحفظة جديدين للنسخ القديمة المتأثرة، حتى إذا حُدّثت لاحقًا.

يقول تنبيه BTCPay Server الصادر في 2 نوفمبر إن سرقات بيتكوين ولايتكوين المبلغ عنها من المحافظ الساخنة استهدفت 2.4.1 وما قبله. حدد التحقيق طريقة استغلال مختلفة للثغرة التي أُصلحت في 2.4.2 يوم 7 أغسطس. وتتجاوز الإرشادات تثبيت إصدار أحدث.

المزيد من أخبار الأمن.

ما الذي يختلف في إرشادات التعافي

يوصي المشروع بشدة بخادم ومحفظة جديدين للنسخ 2.4.1 وما قبلها، بما فيها التي حُدثت بعد تحذير 1 نوفمبر. التحديث وحده لا يزيل وصولًا حصل عليه المهاجم بالفعل. أما الخوادم التي كانت تعمل أصلًا بـ2.4.2 أو أحدث عند التحذير، فلم يُرصد تأثير لهذه الهجمات عليها. إنها ملاحظة خاصة بالحادث، لا ضمان أمان شامل.

المزيد من أخبار OrangeX.com.

OrangeX.com Analysis

نرى أن التصحيح والتعافي من اختراق محتمل يعالجان مشكلتين مختلفتين. ثبات الرصيد لا يثبت عدم حدوث وصول سابق. ويظل التسلسل الكامل للمعاملات غير مؤكد، لذا فإن أرصدة العناوين المذكورة ليست إجمالي خسائر مثبتًا. ينبغي للمشغلين اتباع إرشادات المشروع وحفظ السجلات؛ لا تثبت المقالة خسائر لأي نشر محدد.

مركز الثقة لدى OrangeX.com.