BTCPay Server يدعو إلى إيقاف الخدمة بعد إفراغ محفظة بيتكوين

حثّت BTCPay Server التجار على فصل الخوادم المتصلة بالإنترنت عن الشبكة، بعد تقارير أفادت بأن مهاجمين سحبوا عملات بيتكوين من محافظ ساخنة مرتبطة بها. ويُنصح المستخدمون بإيقاف الخوادم يدويًا باستخدام الأمر ./btcpay-down.sh إلى حين استمرار التحقيق. وقال المؤسس نيكولا دوريه إن الحوادث المبلّغ عنها تبدو مرتبطة بإصدارات من البرنامج أقدم من 2.4.2. ولم يؤكد المشروع طريقة الهجوم أو عدد الخوادم المتضررة أو كمية البيتكوين المسروقة. كما ظهرت تقارير عن احتمال الحصول على صلاحيات وصول بمستوى المسؤول، لكن ذلك لم يتأكد. ولم تعلن BTCPay Server عن إصلاح، كما لم تؤكد أن الإصدارات الأحدث آمنة. صدر التحذير بعد إطلاق الإصدار 2.4.7، الذي عالج 85 مشكلة أمنية تم الإبلاغ عنها؛ وحتى وقت التحديث السابق، لم ترد تقارير عن استهداف الخوادم العامة وخوادم العرض التجريبي التي تعمل بهذا الإصدار. وتسلط الحادثة الضوء على مخاطر استخدام برامج دفع قديمة وتخزين العبارات الأولية للمحافظ على خوادم متصلة بالإنترنت. ولا يزال تأثير الحادثة على تداول البيتكوين غير واضح، في حين يواجه التجار احتمال تكبد خسائر وتعطل عملياتهم.