BTCPay Server重大脆弱性:即時アップデート推奨
BTCPay Serverは深刻な脆弱性のため、即時2.4.2アップデートを推奨。更新不可の場合はサーバー停止を。詳細は近日公開予定。
BTCPay Serverは、ユーザーのビットコイン資金を危険にさらす重大な脆弱性が悪用されていることを発見し、緊急のセキュリティ勧告を発表しました。管理者には、管理ダッシュボードから直ちにサーバーをバージョン2.4.2にアップデートし、フッターのバージョン番号で更新を確認することが強く推奨されています。 すぐにアップデートできない場合は、不正アクセス防止のためサーバーを停止することが推奨されます。この脆弱性により、攻撃者が二要素認証を回避して資金にアクセスできる可能性があり、セキュリティ研究者によって責任を持って開示されました。 オンチェーンホットウォレットを利用しているユーザーは資金を移動し、ウォレットを再作成することが推奨されます。また、関連するNBXplorerのアップデートも必要です。エクスプロイトの全容や金銭的損失はまだ公表されておらず、詳細な技術レポートが近日中に公開される予定です。