Злив коштів із BTCPay Server: заклик до вимкнення
6.6 Security BTCPay Server закликає негайно вимкнути сервери через злив коштів із гарячих гаманців у старих версіях. Користувачам радять оновитися або вимкнути сервери.
BTCPay Server, відкритий платіжний процесор для Bitcoin, випустив термінове попередження через повідомлення про несанкціоноване виведення коштів із гарячих гаманців на кількох інстанціях серверів. Операторам рекомендується негайно вимкнути свої сервери за допомогою './btcpay-down.sh', поки триває розслідування інциденту. Проблема переважно стосується версій до 2.4.2, де зловмисники, ймовірно, отримали доступ адміністратора. Оновлення 2.4.2, випущене в серпні, усунуло критичну вразливість, а наступні версії містять додаткові виправлення безпеки. Користувачам наполегливо радять оновитися до останньої версії (2.4.7) або вимкнути свої інстанції, якщо оновлення неможливе. Команда BTCPay Server продовжує інформувати користувачів та закликає переглянути практики безпеки.
