Sau các báo cáo về việc ví nóng bị rút cạn, BTCPay Server đã hướng dẫn người vận hành dừng các instance của họ.
Nhiều báo cáo về ví nóng bị rút cạn từ máy chủ đã thúc đẩy BTCPay Server, nền tảng thanh toán Bitcoin mã nguồn mở, yêu cầu người vận hành hủy kích hoạt các instance của họ.
Trong một bài đăng trên X, dự án yêu cầu bất kỳ ai đang chạy instance hãy sử dụng lệnh tắt của nó để đưa hệ thống ngoại tuyến trong khi cuộc điều tra tiếp tục. BTCPay chưa tiết lộ nguyên nhân của cuộc tấn công, số lượng máy chủ bị ảnh hưởng hoặc số tiền bị đánh cắp.
Ví nóng là ví có khóa riêng được lưu trữ trên máy chủ kết nối internet, cho phép chuyển tiền tự động, chẳng hạn như hoàn tiền. Sự tiện lợi này cũng khiến nó trở thành mục tiêu lớn hơn so với lưu trữ ngoại tuyến. Sự cố liên quan đến phần mềm được xây dựng xung quanh Bitcoin, không phải mạng Bitcoin.
Cảnh báo này diễn ra sau hai sự cố bảo mật trước đó của dự án. Vào ngày 29 tháng 10, BTCPay đã phát hành bản cập nhật khẩn cấp, phiên bản 2.4.7, để sửa một lỗ hổng nghiêm trọng và một số lỗ hổng mức trung bình. Vào tháng 8, tin tặc đã khai thác một lỗ hổng riêng biệt để đánh cắp thông tin xác thực Lightning Network và rút cạn các node chạy phía sau BTCPay, bao gồm một node do nhà sản xuất ví phần cứng Foundation vận hành. Vào thời điểm đó, BTCPay cho biết các ví trên chuỗi tiêu chuẩn của nó, bao gồm cả ví nóng được tạo trong phần mềm, không bị xâm phạm.
Do đó, các báo cáo mới đáng chú ý vì chúng liên quan đến các loại ví không nằm trong phạm vi lỗ hổng tháng 8. BTCPay chưa cho biết liệu các cuộc tấn công này có liên quan đến các lỗ hổng đã được sửa vào tuần trước hay không.
Các diễn biến chính cần theo dõi
Các câu hỏi chính bao gồm liệu BTCPay có liên kết các cuộc tấn công với một phiên bản phần mềm cụ thể hay không và liệu các máy chủ chạy bản cập nhật ngày 29 tháng 10 có bị ảnh hưởng hay không. Các số liệu tổn thất và báo cáo từ các thương nhân được nêu tên sẽ cho thấy quy mô của vấn đề. Vào tháng 8, BTCPay đã thu hẹp phạm vi đáng kể sau cảnh báo đầu tiên, vì vậy cảnh báo ban đầu có thể không phản ánh bức tranh cuối cùng. Cho đến khi BTCPay đưa ra tín hiệu an toàn, những người vận hành nắm giữ tiền trong ví nóng BTCPay nên làm theo lời khuyên tắt hệ thống của nó.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Arthur Hayes cho biết việc mở khóa cổ phiếu sau IPO tại SpaceX, Anthropic và OpenAI có thể thắt chặt tín dụng ngân hàng và tác động đến Bitcoin.
Trump Media đã chuyển 4.259 BTC đến Crypto.com. Số lượng gần khớp với số Bitcoin được cầm cố làm tài sản thế chấp cho 1 tỷ USD trái phiếu chuyển đổi.
Bitcoin đã phục hồi từ dưới mức $76,000 sau một nỗ lực phá vỡ hỗ trợ thất bại; hợp đồng tương lai CME hiện đang đối mặt với $81,460, với $82,000 là nam châm giá tiếp theo.
Jeremy Allaire, CEO của Circle, cho biết hệ thống stablecoin có thể đóng băng tài sản theo những cách mà ngân hàng đại lý không thể. Ông phát biểu sau vụ hack Binance trị giá khoảng 6,3 tỷ đô la.