BlockBeats News, 8 августа

Недавно проект по обработке платежей в биткоинах BTCPay Server предупредил пользователей о том, что в его сервере обнаружена критическая уязвимость, которая активно эксплуатируется. Она позволяет злоумышленникам получить несанкционированный доступ, что потенциально может привести к потере средств.

BTCPay Server опубликовал объявление в социальной сети X, настоятельно рекомендовав администраторам немедленно обновиться до версии 2.4.2 и убедиться, что в нижней части страницы сервера отображается информация о завершении обновления. Тем, кто не может выполнить обновление оперативно, официально рекомендуется временно отключить BTCPay Server для предотвращения дальнейших атак.

Кроме того, BTCPay Server посоветовал пользователям сменить потенциально скомпрометированные учетные данные macaroon, воссоздать файл macaroons.db и обновить строки аутентификации для других бэкендов Lightning Network.

В официальном напоминании указано, что если пользователи создали «горячий» ончейн-кошелек в BTCPay Server, им следует незамедлительно вывести средства и создать кошелек заново.

На данный момент BTCPay Server не раскрыл конкретных деталей уязвимости, времени начала атак, количества затронутых серверов или информации о том, были ли украдены какие-либо средства. Об уязвимости сообщил участник Bitcoin Red Team.

На фоне этого инцидента в криптоиндустрии возросло внимание к обнаружению уязвимостей с помощью ИИ. В ходе недавних инцидентов безопасности в различных криптопроектах исследователи и компании отмечали, что инструменты ИИ ускоряют обнаружение уязвимостей в коде, что также может быть использовано злоумышленниками для автоматизированного поиска брешей в защите.