BTCPay Server’da kritik açık: Acil güncelleme uyarısı

BTCPay Server, kritik bir açık nedeniyle kullanıcıları 2.4.2 sürümüne acil güncellemeye çağırıyor. Güncelleme yapılamıyorsa sunucular kapatılmalı. Detaylar yakında açıklanacak.

BTCPay Server, kullanıcıların Bitcoin varlıklarını riske atan ve aktif olarak istismar edilen kritik bir güvenlik açığı tespit etti. Bu nedenle, acil bir güvenlik uyarısı yayınlayarak yöneticilere admin paneli üzerinden sunucularını derhal 2.4.2 sürümüne güncellemelerini şiddetle tavsiye ediyor. Güncellemenin başarıyla tamamlandığı, footer’daki sürüm numarası kontrol edilerek doğrulanmalı. Eğer hemen güncelleme yapılamıyorsa, yetkisiz erişimi önlemek için sunucunun kapatılması öneriliyor. Söz konusu açık, saldırganların iki faktörlü kimlik doğrulamayı atlayarak fonlara erişmesine olanak tanıyabilir. Açık, güvenlik araştırmacıları tarafından sorumlu bir şekilde bildirildi. On-chain hot wallet kullanan kullanıcıların fonlarını taşımaları ve cüzdanlarını yeniden oluşturmaları tavsiye edilirken, ilgili NBXplorer güncellemesi de öneriliyor. İstismarın tam kapsamı ve olası finansal kayıplar henüz açıklanmadı; yakında ayrıntılı bir teknik rapor yayınlanacak. Olay, son cüzdan açıklarının ardından kripto topluluğunda endişeleri artırdı.