BTCPay Server sıcak cüzdan boşaltıldı: Acil uyarı
6.6 Security BTCPay Server, eski sürümlerde sıcak cüzdan boşaltmaları sonrası acil kapatma çağrısı yaptı. Kullanıcıların en son sürüme güncellemesi öneriliyor.
BTCPay Server, açık kaynaklı bir Bitcoin ödeme işlemcisi, birden fazla sunucu örneğinde yetkisiz sıcak cüzdan boşaltılması raporları sonrası acil uyarılar yayınladı. Operatörlere, soruşturma sürerken sunucularını './btcpay-down.sh' komutuyla derhal kapatmaları istendi. Olaylar, çoğunlukla 2.4.2 öncesi sürümleri etkiliyor ve saldırganların yönetici erişimi elde ettiği bildiriliyor. Ağustos ayında yayınlanan 2.4.2 güncellemesi kritik bir güvenlik açığını giderdi; sonraki sürümlerde ise ek güvenlik düzeltmeleri yapıldı. Kullanıcıların en son sürüme (2.4.7) güncelleme yapmaları veya yükseltme mümkün değilse sunucularını kapatmaları şiddetle tavsiye ediliyor. Saldırı yöntemi halen araştırılıyor, ancak durumun yeni bir açık yerine yamalanmamış güvenlik zafiyetleriyle bağlantılı olduğu düşünülüyor. BTCPay Server ekibi, operatörleri güvenlik uygulamalarını gözden geçirmeye çağırıyor.
