比特幣支付處理專案BTCPay Server發出緊急警告,示警一項嚴重「漏洞」正遭到駭客實際攻擊,可能讓攻擊者未經授權存取伺服器並造成資金損失。
根據Decrypt的報導,於8日(當地時間)BTCPay Server要求管理員立即將系統升級至2.4.2版,並親自確認伺服器頁面底部(頁尾)是否出現更新完成的標示。若暫時無法完成升級,官方建議使用者先行關閉BTCPay Server,以避免遭受進一步攻擊。
官方同時要求使用者更換可能已外洩的驗證資訊,具體包括△更換macaroons憑證△重新產生macaroons.db檔案△更新其他閃電網路(Lightning Network)後端的驗證字串等。macaroons是用於存取閃電網路後端服務的一種「驗證憑證」。
留言 0