خطر تخلیه کیف پول‌های گرم در BTCPay Server؛ جزئیات خسارت هنوز روشن نیست!
پلتفرم BTCPay Server یک نرم‌افزار رایگان و متن‌باز برای دریافت پرداخت‌های بیت‌کوینی است. این پلتفرم اعلام کرده که مهاجمان از یک مسیر حمله در نسخه‌های قدیمی نرم‌افزار. پرداخت این سیستم برای تخلیه کیف پول‌های گرم کاربران سوءاستفاده کرده‌اند. BTCPay Server از اپراتورهایی که نسخه ۲.۴.۱ یا پایین‌تر را اجرا می‌کنند. خواسته تا نصب خود را به نسخه ۲.۴.۷ ارتقا دهند. BTCPay Server پس از دریافت گزارش‌هایی مبنی بر برداشت‌های غیرمجاز از کیف پول‌ها. ابتدا از اپراتورها خواست سرورهای خود را تا پایان بررسی‌ها خاموش کنند. تحقیقات نشان داد که این مسیر حمله نسخه‌های ۲.۴.۱ و قدیمی‌تر را هدف قرار داده است. نسخه ۲.۴.۱ در ۲۳ ژوئیه ۲۰۲۶ منتشر شده بود.
به گفته BTCPay، تا کنون هیچ گزارش معتبری از تخلیه کیف پول. گرم در میان کاربران نسخه جدید ۲.۴.۷ دریافت نشده است. این پلتفرم همچنین دستورالعمل خاموش کردن سرورها را در اختیار اپراتورها قرار داده است. BTCPay Server هنوز شمار اپراتورهای آسیب‌دیده. ارزش دارایی‌های سرقت‌شده و جزئیات فنی نحوه دسترسی مهاجمان به کیف پول‌ها را اعلام نکرده است. این پروژه از کاربران متأثر خواسته تا اطلاعات و لاگ‌های خود را برای تیم امنیتی ارسال کنند. این هشدار کمتر از سه ماه پس از محدود شدن دسترسی راه دور به لایتنینگ صادر شده است. اقدامی که پس از حمله ماه اوت. و سوءاستفاده از یک آسیب‌پذیری برای به‌دست آوردن اطلاعات دسترسی LND و سرقت وجوه انجام شد.
با این حال، ارتباط احتمالی حمله جدید با آسیب‌پذیری ماه اوت هنوز مشخص نیست. با مراجعه به صفحه قیمت آنلاین ارزهای دیجیتال می‌توانید قیمت همه توکن‌ها و رمزارزها را به صورت لحظه‌ای مشاهده کنید.
برای مطالعه بیشتر ببینید: درباره ما – صرافی ارز دیجیتال ارزپایا | خرید و فروش تتر و بیت کوین، صرافی ارز دیجیتال ارزپایا | با سابقه ترین صرافی ارز دیجیتال در ایران.
منابع معتبر برای مطالعه بیشتر درباره خطر تخلیه کیف پول‌های گرم در BTCPay Server؛ جزئیات خسارت هنوز روشن نیست!: سایت رسمی بیتکوین.
