BTCPay ने प्रभावित पुराने इंस्टेंस के लिए अपडेट से आगे नए सर्वर की सलाह दी
BTCPay की 2 नवंबर की सूचना हमलों को 2.4.1 और पुराने संस्करणों से जोड़ती है। प्रभावित पुराने इंस्टेंस में बाद के अपडेट के बावजूद नया सर्वर और वॉलेट सुझाया गया है।
BTCPay Server की 2 नवंबर की घटना-सूचना के अनुसार, हॉट वॉलेट से Bitcoin और Litecoin की रिपोर्ट की गई चोरी ने 2.4.1 और पुराने संस्करणों को निशाना बनाया। जाँच में 7 अगस्त को 2.4.2 में सुधारी गई खामी के दुरुपयोग का अलग तरीका मिला। सलाह केवल नया संस्करण लगाने तक सीमित नहीं है।
रिकवरी की सलाह में क्या अलग है
2.4.1 या पुराने इंस्टेंस के लिए परियोजना नया सर्वर और नया वॉलेट अपनाने की मज़बूत सलाह देती है, भले 1 नवंबर की चेतावनी के बाद अपडेट किया गया हो। केवल अपडेट हमलावर को पहले से मिली पहुँच नहीं हटाता। चेतावनी के समय 2.4.2 या नए संस्करण पर मौजूद सर्वरों पर इन हमलों का असर नहीं देखा गया। यह इस घटना का अवलोकन है, सार्वभौमिक सुरक्षा गारंटी नहीं।
OrangeX.com Analysis
हमारे आकलन में पैच लगाना और संभावित रूप से प्रभावित मशीन की रिकवरी अलग समस्याएँ हैं। शेष राशि न बदलना यह सिद्ध नहीं करता कि कभी पहुँच नहीं बनी। लेनदेन की पूरी समयरेखा भी अपुष्ट है, इसलिए बताए गए पतों का बैलेंस पुष्ट कुल नुकसान नहीं है। ऑपरेटर आधिकारिक रिकवरी मार्गदर्शन का पालन करें और रिकॉर्ड रखें; लेख किसी खास इंस्टॉलेशन का नुकसान तय नहीं करता।
संबंधित रिपोर्ट
HKMA और HKUST ने बैंकों के लिए पोस्ट-क्वांटम योजना टूलकिट जारी की
HKMA और HKUST ने 2 नवंबर को बैंकों की संक्रमण योजना के लिए PQC टूलकिट जारी की। शुरुआती तैयारी स्कोर 2.3/10 था; 2030 तक पूरी तैयारी अभी लक्ष्य है।
Chainalysis ने ग्राहक डेटा तक पहुँच की जानकारी दी; जाँच जारी
Chainalysis ने पहचान डेटा तक पहुँच की पुष्टि की। अभी तक जाँच सामग्री, स्पष्ट पासवर्ड या सत्र टोकन तक पहुँच के संकेत नहीं मिले हैं।
Cursor ने Claude Code एक्सटेंशन के दो दुर्भावनापूर्ण संस्करण बताए
Cursor की 29 अक्टूबर की सूचना, 30 अक्टूबर को अद्यतन, macOS और Windows के लिए दुर्भावनापूर्ण Anthropic.claude-code 2.1.312 और 2.1.313 बताती है।
सबसे ज़्यादा पढ़ा हुआ
MoonPay ने North Capital सौदे पर हस्ताक्षर किए, समापन अभी बाकी
Bitwise ने Lighter ETP सूचीबद्ध किया, स्टेकिंग अभी निष्क्रिय
Fed बैठक 27–28 अक्टूबर को; कैलेंडर में अक्टूबर के नए अनुमान नहीं
फेड ने GENIUS Act के दो स्टेबलकॉइन प्रस्तावों पर राय मांगी
ESMA ने 2027 के लिए AI और टोकनाइजेशन निगरानी को प्राथमिकता दी
