BTCPay Sarankan Server Baru untuk Instalasi Lama Terdampak, Bukan Sekadar Update

Peringatan insiden BTCPay Server 2 November menyebut pencurian Bitcoin dan Litecoin dari hot wallet yang dilaporkan menargetkan 2.4.1 dan sebelumnya. Investigasi menemukan cara lain mengeksploitasi kerentanan yang diperbaiki di 2.4.2 pada 7 Agustus. Panduannya melampaui pembaruan versi.

Berita keamanan lainnya.

Perubahan dalam saran pemulihan

Untuk instalasi 2.4.1 atau sebelumnya, proyek sangat menyarankan server serta dompet baru, termasuk yang diperbarui setelah peringatan 1 November. Pembaruan saja tidak menghapus akses yang sudah diperoleh penyerang. Pada server yang sudah memakai 2.4.2 atau lebih baru saat peringatan, proyek belum melihat dampak serangan ini. Itu pengamatan khusus insiden, bukan jaminan keamanan universal.

Berita OrangeX.com lainnya.

OrangeX.com Analysis

Menurut penilaian kami, menambal dan memulihkan mesin yang mungkin disusupi menangani masalah berbeda. Saldo tetap tidak membuktikan tidak pernah ada akses. Kronologi transaksi lengkap belum dikonfirmasi, sehingga saldo alamat tujuan yang disebut bukan total kerugian pasti. Operator sebaiknya mengikuti panduan proyek dan menyimpan catatan; artikel ini tidak menetapkan kerugian instalasi tertentu.

Pusat Kepercayaan OrangeX.com.