BTCPay Server подвергся эксплуатации критической уязвимости, официальная команда требует от пользователей немедленно обновиться и сменить учетные данные.

Сообщение TechFlow, 8 августа: Decrypt сообщает, что проект обработки биткоин-платежей BTCPay Server выпустил предупреждение о безопасности, заявив, что на его серверах существует критическая уязвимость, подвергающаяся активным атакам.

Эта уязвимость может быть использована злоумышленниками для получения несанкционированного доступа и впоследствии привести к потере средств пользователей. BTCPay Server требует, чтобы администраторы немедленно обновились до версии 2.4.2 и подтвердили, что в нижнем колонтитуле сервера отображается завершение обновления.

Официальные представители заявили, что если невозможно своевременно завершить обновление, рекомендуется пользователям временно отключить BTCPay Server, чтобы снизить риск дальнейших атак.

Кроме того, BTCPay Server рекомендует пользователям заменить возможные скомпрометированные учетные данные macaroons, заново создать файл macaroons.db и обновить строки аутентификации для других бэкендов Lightning Network.