btcpay

ChainCatcher сообщает, что, по данным The Block, сторонники открытого платежного процессора Bitcoin BTCPay Server пообещали установить вознаграждение за возврат: 10% от возвращенных средств будет выплачено в качестве вознаграждения, если сумма будет возвращена полностью, то максимальная сумма составит 3 BTC.BTCPay в прошлую пятницу раскрыла серьезную уязвимость, которая активно используется, и призвала пользователей как можно скорее обновить свои системы. Эта уязвимость позволяет злоумышленникам получить учетные данные администратора LND, что дает им полный контроль над подключенным кошельком Lightning. BTCPay заявила, что кошельки на блокчейне (включая горячие кошельки) не пострадали, и не раскрыла общую сумму убытков и количество затронутых узлов.

Сообщение от ChainCatcher, согласно отчету Cointelegraph, сервер BTCPay временно ограничил публичные удаленные подключения к узлам Lightning Network, работающим на программном обеспечении Lightning Network Daemon (LND), после того как злоумышленники использовали серьезную уязвимость для получения учетных данных и перевода средств.BTCPay заявляет, что это ограничение предотвращает подключение внешних кошельков, таких как Zeus, через доменное имя сервера BTCPay. BTCPay сообщает, что платежи через Lightning могут продолжаться и планирует восстановить опцию удаленного доступа, когда сочтет это безопасным.

ChainCatcher сообщает, что по данным Decrypt, проект обработки платежей в биткойнах BTCPay Server предупреждает пользователей о серьезной уязвимости на своих серверах, которые подвергаются активной атаке. Злоумышленники могут использовать эту уязвимость для получения несанкционированного доступа и причинения финансовых потерь. Администраторам рекомендуется немедленно обновить до версии 2.4.2 и подтвердить, что в нижнем колонтитуле сервера отображается сообщение об успешном обновлении.Если обновление не может быть выполнено вовремя, официальные лица советуют пользователям временно отключить BTCPay Server, чтобы предотвратить дальнейшие атаки. Кроме того, BTCPay Server рекомендует пользователям заменить возможные скомпрометированные macaroons учетные данные, заново создать файл macaroons.db и обновить другие строки аутентификации для сети Lightning.

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что BTCPay Server утверждает, что серьезная уязвимость активно используется, что может привести к потере средств. Пользователи должны немедленно обновиться до BTCPay Server v2.4.2; пользователи, которые не могут немедленно обновиться, должны отключить свой BTCPay Server до тех пор, пока не будет доступно обновление, чтобы предотвратить несанкционированный доступ.

ChainCatcher news, Tether announced a grant of $100,000 to the BTCPay Server Foundation to support the development of free and open-source software (FOSS).It is reported that the BTCPay Server Foundation is dedicated to advancing financial privacy and freedom, and its open-source payment processing software allows thousands of merchants and businesses worldwide to customize and use it for free, accepting Bitcoin and Tether USD (USDt) payments (via the Liquid network).