BTCPay Server bị khai thác lỗ hổng nghiêm trọng, phía chính thức yêu cầu người dùng nâng cấp ngay lập tức và thay đổi thông tin xác thực.

Tin tức TechFlow, ngày 08 tháng 8, theo Decrypt đưa tin, dự án xử lý thanh toán Bitcoin BTCPay Server đã đưa ra cảnh báo bảo mật rằng máy chủ của họ đang tồn tại một lỗ hổng nghiêm trọng bị tấn công chủ động.

Lỗ hổng này có thể bị kẻ tấn công lợi dụng để giành quyền truy cập trái phép và dẫn đến thiệt hại về tài sản của người dùng. BTCPay Server yêu cầu quản trị viên ngay lập tức nâng cấp lên phiên bản 2.4.2 và xác nhận chân trang máy chủ hiển thị hoàn tất nâng cấp.

Đại diện chính thức cho biết, nếu không thể hoàn tất nâng cấp kịp thời, khuyến nghị người dùng tạm thời tắt BTCPay Server để giảm thiểu rủi ro bị tấn công thêm.

Ngoài ra, BTCPay Server khuyến nghị người dùng thay đổi thông tin xác thực macaroons có thể đã bị lộ, tạo lại tệp macaroons.db và làm mới chuỗi xác thực của các backend Lightning Network khác.