Máy chủ BTCPay bị tấn công qua lỗ hổng nghiêm trọng, nhà phát hành khẩn cấp yêu cầu người dùng nâng cấp và thay đổi thông tin xác thực.

Tin tức từ BlockBeats, ngày 8 tháng 8, dự án xử lý thanh toán Bitcoin BTCPay Server gần đây đã cảnh báo người dùng rằng máy chủ của họ tồn tại một lỗ hổng nghiêm trọng đang bị tấn công tích cực, kẻ tấn công có thể lợi dụng lỗ hổng này để truy cập trái phép và gây ra tổn thất tài sản.

BTCPay Server đã đăng thông báo trên nền tảng mạng xã hội X, yêu cầu quản trị viên nâng cấp ngay lên phiên bản 2.4.2 và xác nhận rằng phần chân trang máy chủ hiển thị quá trình cập nhật đã hoàn tất. Nếu không thể nâng cấp kịp thời, đội ngũ chính thức khuyến nghị người dùng tạm thời tắt BTCPay Server để ngăn chặn các cuộc tấn công tiếp theo.

Ngoài ra, BTCPay Server khuyến nghị người dùng thay đổi các thông tin xác thực macaroons có thể đã bị lộ, tạo lại tệp macaroons.db và làm mới chuỗi xác thực của các hệ thống phụ trợ Lightning Network khác.

Đội ngũ chính thức đặc biệt nhắc nhở rằng nếu người dùng đã tạo ví nóng (hot on-chain wallet) trong BTCPay Server, họ nên chuyển ngay số tiền trong đó và tạo lại ví.

Hiện tại, BTCPay Server vẫn chưa tiết lộ nguyên lý cụ thể của lỗ hổng, thời điểm bắt đầu tấn công, số lượng máy chủ bị ảnh hưởng cũng như liệu đã có tài sản bị đánh cắp hay chưa. Lỗ hổng này được thành viên của Bitcoin Red Team báo cáo.

Sự kiện này diễn ra trong bối cảnh việc khai thác lỗ hổng hỗ trợ bởi AI đang thu hút sự chú ý của ngành công nghiệp tiền mã hóa. Trong các sự kiện bảo mật gần đây của nhiều dự án tiền mã hóa, các nhà nghiên cứu và doanh nghiệp đều chỉ ra rằng các công cụ AI đang tăng tốc độ phát hiện lỗ hổng mã nguồn, đồng thời cũng có thể bị kẻ tấn công sử dụng để tự động hóa việc tìm kiếm các khiếm khuyết bảo mật.