BTCPay предупреждает о активно эксплуатируемой уязвимости, которая может привести к утечке средств

Хотя команда сообщила, что средства могут быть под угрозой, пока не ясно, сколько пользователей подверглись атаке или сколько было потеряно, если вообще что-либо.

«Если вы не можете обновиться немедленно, выключите ваш BTCPay Server, чтобы предотвратить несанкционированный доступ до обновления», — сообщили в BTC Pay.

На данный момент детали, связанные с атакой, также ограничены. The Block обратился к BTCPay Server за комментарием.

BTCPay Server — это бесплатный, с открытым исходным кодом, размещаемый самостоятельно платежный процессор для bitcoin, который позволяет частным лицам и компаниям принимать платежи в bitcoin и Lightning напрямую, без комиссий и посредников. Запущенный как альтернатива BitPay, он приобрел особую популярность среди bitcoin-максималистов.

Уязвимость появилась вскоре после эксплуатации Coldcard, затронувшей популярный бренд bitcoin-кошельков, что привело к подтвержденным потерям как минимум на $116 миллионов.

Статья обновляется по мере того, как The Block узнает больше подробностей.