BTCPay khuyến nghị máy chủ mới cho phiên bản cũ bị ảnh hưởng, không chỉ cập nhật

Thông báo sự cố ngày 2/11 của BTCPay Server cho biết các vụ mất Bitcoin và Litecoin từ ví nóng được báo cáo nhắm vào phiên bản 2.4.1 trở về trước. Điều tra xác định cách khai thác khác của lỗ hổng đã sửa trong 2.4.2 ngày 7/8. Hướng dẫn không chỉ là cài bản mới.

Thêm tin bảo mật.

Điểm khác trong khuyến nghị phục hồi

Với máy chủ chạy 2.4.1 trở về trước, dự án khuyến nghị mạnh việc dùng máy chủ và ví mới, kể cả đã cập nhật sau cảnh báo ngày 1/11. Chỉ cập nhật không loại bỏ được quyền truy cập kẻ tấn công đã có. Với máy chủ đã chạy 2.4.2 trở lên khi cảnh báo được đưa ra, dự án chưa quan sát thấy tác động từ các cuộc tấn công này. Đó là nhận định cho sự cố cụ thể, không phải bảo đảm an toàn tuyệt đối.

Thêm tin OrangeX.com.

OrangeX.com Analysis

Theo đánh giá của chúng tôi, vá lỗi và phục hồi máy có thể bị xâm nhập giải quyết hai vấn đề khác nhau. Số dư không đổi không chứng minh chưa từng bị truy cập. Thông báo cũng nói chưa xác nhận toàn bộ dòng thời gian giao dịch, nên số dư các địa chỉ đích không phải tổng thiệt hại đã xác nhận. Người vận hành nên theo hướng dẫn phục hồi và giữ hồ sơ; bài viết không xác định thiệt hại cho triển khai cụ thể.

Trung tâm tin cậy OrangeX.com.