Lỗ hổng BTCPay Server đang bị tấn công, khuyến nghị nâng cấp khẩn lên 2.4.2

Dự án xử lý thanh toán Bitcoin BTCPay Server (BTCPay Server) đã phát cảnh báo khẩn cấp tới người dùng sau khi xác nhận một lỗ hổng nghiêm trọng đang bị khai thác trong thực tế. Kẻ tấn công có thể truy cập trái phép vào máy chủ và gây thiệt hại về tài sản.

Theo Decrypt đưa tin ngày 8 (giờ địa phương), BTCPay Server yêu cầu quản trị viên nâng cấp ngay lập tức lên phiên bản 2.4.2 và tự kiểm tra xem dòng thông báo xác nhận cập nhật hoàn tất đã xuất hiện ở phần chân trang (footer) của máy chủ hay chưa. Với những người dùng chưa thể nâng cấp kịp thời, dự án khuyến nghị tạm thời tắt BTCPay Server để ngăn chặn các cuộc tấn công tiếp theo.

BTCPay Server cũng yêu cầu người dùng thay đổi các thông tin xác thực có nguy cơ bị lộ, bao gồm △thay thế thông tin xác thực macaroons △tạo lại tệp macaroons.db △cập nhật chuỗi xác thực của các backend Lightning Network khác. Macaroons là thông tin xác thực dùng để truy cập vào backend của Lightning Network.