BTCPay Server bị tấn công bởi lỗ hổng nghiêm trọng, yêu cầu nâng cấp và thay đổi chứng chỉ càng sớm càng tốt

ChainCatcher thông báo, theo Decrypt, dự án xử lý thanh toán Bitcoin BTCPay Server cảnh báo người dùng rằng máy chủ của họ đang gặp phải một lỗ hổng nghiêm trọng đang bị tấn công chủ động, kẻ tấn công có thể lợi dụng lỗ hổng này để có quyền truy cập không được phép và dẫn đến mất mát tài chính. Yêu cầu quản trị viên ngay lập tức nâng cấp lên phiên bản 2.4.2 và xác nhận rằng chân trang máy chủ hiển thị việc cập nhật đã hoàn tất.

Nếu không thể nâng cấp kịp thời, chính thức khuyên người dùng tạm thời tắt BTCPay Server để ngăn chặn các cuộc tấn công tiếp theo. Ngoài ra, BTCPay Server khuyên người dùng thay đổi các chứng chỉ macaroons có thể đã bị lộ, tạo lại tệp macaroons.db và làm mới các chuỗi xác thực của các backend mạng Lightning khác.