বিটকয়েন ওয়ালেট খালি হওয়ার পর BTCPay Server বন্ধ করার আহ্বান জানিয়েছে

BTCPay Server ব্যবসায়ীদের ইন্টারনেট-সংযুক্ত ইনস্ট্যান্স বন্ধ রাখার আহ্বান জানিয়েছে। প্রতিবেদন অনুযায়ী, হামলাকারীরা সংযুক্ত হট ওয়ালেট থেকে বিটকয়েন সরিয়ে নিয়েছে। তদন্ত চলাকালে ব্যবহারকারীদের ./btcpay-down.sh চালিয়ে ম্যানুয়ালি ইনস্ট্যান্স বন্ধ করার পরামর্শ দেওয়া হয়েছে। প্রতিষ্ঠাতা Nicolas Dorier বলেছেন, যেসব ঘটনার খবর পাওয়া গেছে, সেগুলোতে 2.4.2-এর আগের সফটওয়্যার সংস্করণ জড়িত বলে মনে হচ্ছে। হামলার পদ্ধতি, আক্রান্ত সার্ভারের সংখ্যা বা চুরি হওয়া বিটকয়েনের পরিমাণ—কোনোটিই প্রকল্পটি নিশ্চিত করেনি। অ্যাডমিনিস্ট্রেটর-স্তরের প্রবেশাধিকার পাওয়ার সম্ভাবনা নিয়েও প্রতিবেদন এসেছে, তবে তা নিশ্চিত নয়। BTCPay Server কোনো সমাধান ঘোষণা করেনি বা নতুন সংস্করণগুলো নিরাপদ বলে নিশ্চিত করেনি। 2.4.7 সংস্করণ প্রকাশের পর এই সতর্কতা আসে; ওই সংস্করণে জানানো ৮৫টি নিরাপত্তা সমস্যা ঠিক করা হয়েছিল। আগের আপডেটের সময় পর্যন্ত ওই সংস্করণ চালানো পাবলিক ও ডেমো সার্ভারে হামলার কোনো খবর পাওয়া যায়নি। ঘটনাটি পুরোনো পেমেন্ট সফটওয়্যার ব্যবহার এবং অনলাইন সার্ভারে ওয়ালেটের সিড ফ্রেজ সংরক্ষণের ঝুঁকি তুলে ধরে। বিটকয়েন লেনদেনে এর প্রভাব অনিশ্চিত, আর ব্যবসায়ীরা সম্ভাব্য আর্থিক ক্ষতি ও কার্যক্রমে বিঘ্নের ঝুঁকিতে রয়েছেন।