BTCPay Saran Pelayan Baharu bagi Pemasangan Lama Terjejas, Bukan Sekadar Kemas Kini

Nasihat insiden BTCPay Server 2 November menyatakan kecurian Bitcoin dan Litecoin daripada dompet panas yang dilaporkan menyasarkan versi 2.4.1 dan terdahulu. Siasatan menemui kaedah lain mengeksploitasi kelemahan yang dibaiki dalam 2.4.2 pada 7 Ogos. Panduannya melangkaui kemas kini versi.

Lagi berita keselamatan.

Perubahan dalam nasihat pemulihan

Bagi pemasangan 2.4.1 atau terdahulu, projek sangat mengesyorkan pelayan serta dompet baharu, termasuk yang dikemas kini selepas amaran 1 November. Kemas kini sahaja tidak membuang akses yang sudah diperoleh penyerang. Bagi pelayan yang sudah menggunakan 2.4.2 atau lebih baharu ketika amaran, projek tidak melihat kesan serangan ini. Itu pemerhatian khusus insiden, bukan jaminan keselamatan sejagat.

Lagi berita OrangeX.com.

OrangeX.com Analysis

Pada penilaian kami, menampal dan memulihkan mesin yang mungkin diceroboh menangani masalah berbeza. Baki tidak berubah tidak membuktikan tiada akses pernah berlaku. Garis masa transaksi penuh belum disahkan; baki alamat yang disenaraikan bukan jumlah kerugian sah. Pengendali patut mengikuti panduan projek dan menyimpan rekod; artikel ini tidak menentukan kerugian pemasangan tertentu.

Pusat Kepercayaan OrangeX.com.