BTCPay Server מורה למשתמשים לכבות שרתים ישנים בעקבות דיווחים על ארנקים מרוקנים

BTCPay Server, תוכנה בקוד פתוח שמאפשרת לעסקים לקבל תשלומים בביטקוין בלי גורם מתווך, פרסמה התראת אבטחה וקראה למשתמשיה לכבות את השרתים שלהם. לפי crypto.news, ההתראה מה-2 בנובמבר מגיבה לדיווחים על תוקפים שנכנסו להתקנות ישנות וריקנו כספים מארנקים חמים, כלומר ארנקים המחוברים לרשת, שהיו מקושרים לשרתים האלה.

BeInCrypto מוסיף פרט שמצמצם את התמונה: לדבריו, צוות הפרויקט קושר את ההתרוקנויות לגרסה 2.4.1 ולגרסאות שקדמו לה, ומדווח שלא זוהו תקיפות אמינות על הגרסה העדכנית, 2.4.7. שני הדיווחים אינם סותרים זה את זה, אבל הם מדגישים דברים שונים: הראשון את הקריאה להשבית, השני את גבול הסיכון לפי הגרסה.

הרבה נשאר פתוח. המקורות אינם מפרטים כיצד התוקפים נכנסו, כמה התקנות נפגעו ומה היקף הכספים שנגנבו, והפרויקט עצמו עדיין חוקר את המקרה. גם תיקון מלא טרם פורסם, ככל שעולה מהדיווחים. מי שמפעיל שרת BTCPay צריך לבדוק איזו גרסה מותקנת אצלו ולפעול לפי ההודעה הרשמית של הפרויקט, שהיא המקור המחייב. שני הדיווחים כאן נשענים על ההתראה ועל תיאורה בתקשורת המקצועית.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: crypto.news · BeInCrypto