BTCPay Server يصدر تحديثاً طارئاً لمعالجة ثغرة تستهدف عقد البرق
الحقائق الرئيسية
تسلط الحوادث الأمنية في البنية التحتية ذاتية الاستضافة الضوء على مخاطر تشغيل خدمات مدفوعات العملات المشفرة دون تحديثات أمنية فورية. أصدر BTCPay Server تحديثاً طارئاً يحمل الرقم 2.4.2 لمعالجة ثغرة أمنية حرجة يجري استغلالها حالياً. وتستهدف الثغرة عقد شبكة البرق التابعة لبيتكوين، بحسب المعلومات المتاحة. واكتشف فريق Bitcoin Red Team الثغرة وأفصح عنها، ما دفع إلى إصدار التحديث العاجل.
BTCPay Server هو معالج مدفوعات للعملات المشفرة يعمل بنموذج الاستضافة الذاتية. ويعني الاستغلال النشط للثغرة وجود خطر مباشر على أموال المستخدمين قبل تطبيق الإصلاح. ويظل توفر التحديث عاملاً مهماً في الحد من المخاطر، بينما تتركز المتابعة على سرعة استجابة مشغلي العقد والخدمات المتأثرة.
آخر التحديثات · 3
- تحديث جوهري·
تحديث: أكدت منصة BTCPay Server أن المهاجمين نجحوا بالفعل في استغلال الثغرة لسرقة أموال من المستخدمين الذين لا يزالون يشغلون إصدارات أقدم من 2.4.2. ويحول هذا التطور الأزمة من مجرد تهديد تقني إلى خسائر مالية واقعة، مما يزيد من إلحاح التحديث الفوري لحماية الأصول المتبقية.
- تحديث جوهري·
تحديث: اتسع نطاق التحذيرات الأمنية بعد أن كشف مطورو Bitcoin عن تحديد ما يقرب من 5000 ثغرة أمنية عبر 400 مشروع مختلف في غضون 24 ساعة فقط. وقد اعتمد هذا الاكتشاف الواسع على استخدام أدوات الذكاء الاصطناعي، مما يشير إلى وجود مخاطر نظامية تتجاوز الحوادث الفردية وتستدعي مراجعة شاملة للبنية التحتية للشبكة.
- تحديث جوهري·
تحديث: كشفت التقارير أن الثغرة تستهدف تحديداً المستخدمين الذين يعتمدون على برنامج LND، حيث تتيح للمهاجمين سرقة بيانات الاعتماد للسيطرة الكاملة على محافظ Lightning ونقل الأموال. وبناءً على ذلك، وجهت BTCPay Server تعليمات صارمة للمستخدمين بضرورة التحديث الفوري أو إيقاف تشغيل الخوادم تماماً كإجراء احترازي لمنع استنزاف الأرصدة.