BTCPay Server يحذر من استغلال نشط ويحث على تحديث أمني فوري

حثت BTCPay Server المستخدمين على تحديث برنامجها فورًا بعد تأكيدها أن المهاجمين يستغلون ثغرة أمنية حرجة يمكن أن تسمح لمستخدمين غير مخولين بالوصول إلى خوادم الدفع الخاصة بـ Bitcoin وربما سرقة الأموال.

أصدر معالج الدفع المفتوح المصدر Bitcoin هذا التحذير في 7 أغسطس، داعيًا المسؤولين إلى تثبيت الإصدار 2.4.2 بأسرع وقت ممكن. لم يكشف المشروع عن تفاصيل تقنية خاصة بالثغرة لتجنب مساعدة المهاجمين، لكنه حذر: "إذا لم تتمكن من التحديث فورًا، قم بإيقاف تشغيل BTCPay Server لمنع الوصول غير المصرح به حتى تتمكن من التحديث."

كما نصحت BTCPay Server المسؤولين بتحديث بيانات اعتماد macaroon الخاصة بهم، وتدوير رموز المصادقة لشبكة Lightning Network ونقل Bitcoin من المحافظ الساخنة الحالية إلى محافظ جديدة تم إنشاؤها.

ذكر المشروع أن هذه الإجراءات ستساعد في منع المهاجمين من الحفاظ على الوصول غير المصرح به إذا كان الخادم قد تعرض للاختراق مسبقًا.

يأتي هذا التحذير بعد أيام من اكتشاف ثغرة أمنية منفصلة أثرت على محافظ الأجهزة Coldcard وتسببت في خسائر مؤكدة تجاوزت 116 مليون دولار، ما يسلط الضوء على مخاوف متزايدة بشأن الأمان في نظام Bitcoin البيئي.

وأشادت BTCPay Server بـ Bitcoin Red Team لإبلاغهم الثغرة بطريقة مسؤولة. وتضاف الحادثة الأخيرة إلى سلسلة من خروقات الأمان التي دفعت المطورين والباحثين إلى تعزيز الحماية لمحافظ Bitcoin وأنظمة الدفع والبنية التحتية الحيوية الأخرى في سوق العملات المشفرة.