Термінове випускання сервера платежів Bitcoin 2.4.2

Сервер BTCPay опублікував версію 2.4.2, яка блокує критичну вразливість, і рекомендує операторам терміново оновитися. Ця версія, опублікована 7 серпня на GitHub, виправляє вразливість, яка вже використовується в атаках, і якщо ви інтегруєте з NBXplorer, вам потрібно оновити до версії 2.6.10. У офіційному релізі вказані звітники про вразливість @brunoerg та @benthecarman. Деталі, такі як шлях атаки та обсяг впливу, не були розкриті. Це оновлення є терміновим патчем безпеки, яке було випущене приблизно через два тижні після виходу версії 2.4.1 23 липня. Вразливість сервера BTCPay була використана в реальних атаках, в результаті яких були вкрадені кошти користувачів. Сервер BTCPay є безкастодіальним програмним забезпеченням з відкритим кодом, яке дозволяє магазинам обробляти платежі Bitcoin без посередників. Кожен оператор сервера повинен самостійно перевірити версію та оновити її. У середовищі, що інтегрує Lightning Network, також потрібно управляти системою аутентифікації вузлів, підключених до сервера платежів, оскільки, якщо Macaroon буде відкрито, існує ризик несанкціонованого доступу. Сервер BTCPay має канал для повідомлення про вразливості, і після отримання повідомлення заходи з пом'якшення вживаються протягом максимум 90 робочих днів. Оператори повинні перевірити, чи оновлено сервер до версії 2.4.2, а також перевірити, чи застосовано NBXplorer.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.