به گزارش بازار، پلتفرم پرداخت بیت کوین بی‌تی‌سی‌پی سرور (BTCPay Server) پس از شناسایی حمله‌ای امنیتی که به تخلیه دارایی برخی کیف پول‌های گرم منجر شده، از کاربران خواست فوراً سرورهای پرداخت خود را خاموش کنند.
این پلتفرم متن‌باز اعلام کرد مهاجمان با سوءاستفاده از یک آسیب‌پذیری در نسخه‌های قدیمی نرم‌افزار، توانسته‌اند به کیف پول‌های متصل دسترسی پیدا کرده و دارایی آنها را سرقت کنند.
بررسی‌های اولیه نشان می‌دهد نسخه‌های ۲.۴.۱ و قدیمی‌تر در معرض خطر قرار دارند، اما تاکنون گزارشی معتبر از هک نسخه ۲.۴.۷ منتشر نشده است.
جزئیات دسترسی مهاجمان به سرورها
هنوز میزان دقیق ارز دیجیتال به سرقت‌رفته یا شمار سرورهای آسیب‌دیده مشخص نیست و تیم امنیتی همچنان در حال بررسی ضعف فنی منجر به دسترسی غیرمجاز است.
نیکولاس دوریه (Nicolas Dorier)، هم‌بنیان‌گذار این پلتفرم، اعلام کرد نفوذگران با حساب مدیر ارشد وارد سرورها شده‌اند، اما نحوه دستیابی آنها به این دسترسی مهم در دست بررسی قرار دارد.
در پی این هشدار، شرکت‌های هاستینگ متعددی برای محافظت از دارایی کاربران، سرورهای قدیمی بی تی سی پی سرور را به صورت موقت و خودکار خاموش کرده‌اند.
این پلتفرم به کاربران توصیه کرده است موجودی کیف پول‌های گرم خود را محدود کرده و بخش عمده دارایی‌ها را برای امنیت بیشتر به کیف پول‌های سرد منتقل کنند.
نظر شما