BTCPay برای نمونه‌های قدیمی آسیب‌دیده سرور تازه می‌خواهد، نه فقط به‌روزرسانی

هشدار ۲ نوامبر BTCPay Server می‌گوید سرقت‌های گزارش‌شده بیت‌کوین و لایت‌کوین از کیف پول داغ، نسخه 2.4.1 و قدیمی‌تر را هدف گرفت. تحقیق روش دیگری برای بهره‌برداری از آسیب‌پذیری اصلاح‌شده در 2.4.2 مورخ ۷ اوت یافت. راهنما فراتر از نصب نسخه جدید است.

اخبار بیشتر امنیت.

تفاوت توصیه بازیابی چیست

برای نمونه‌های 2.4.1 و قدیمی‌تر، پروژه قویاً سرور و کیف پول تازه توصیه می‌کند؛ حتی اگر پس از هشدار ۱ نوامبر به‌روز شده‌اند. به‌روزرسانی به‌تنهایی دسترسی قبلی مهاجم را حذف نمی‌کند. در سرورهایی که هنگام هشدار از قبل روی 2.4.2 یا جدیدتر بودند، اثری از این حملات دیده نشده است. این مشاهده ویژه حادثه است، نه تضمین امنیت همگانی.

اخبار بیشتر OrangeX.com.

OrangeX.com Analysis

به ارزیابی ما، وصله‌کردن و بازیابی دستگاه احتمالاً نفوذشده دو مسئله جدا هستند. موجودی بدون تغییر، نبود دسترسی قبلی را ثابت نمی‌کند. خط زمانی کامل تراکنش‌ها نیز تأیید نشده؛ پس موجودی نشانی‌های ذکرشده، مجموع زیان قطعی نیست. اپراتورها باید راهنمای پروژه را دنبال و سوابق مربوط را حفظ کنند؛ مقاله زیان هیچ استقرار مشخصی را احراز نمی‌کند.

مرکز اعتماد OrangeX.com.