開源自架設加密貨幣支付軟體BTCPay Server被證實存在嚴重「漏洞」,且已遭駭客實際利用,導致用戶資金被盜。受影響範圍涵蓋2.4.2版本之前的所有版本,也包括2.4.2候選版本(release candidate)。
BTCPay Server官方在緊急安全公告中證實,該漏洞已遭攻擊者實際利用,並造成用戶資金遭竊的損失。官方呼籲所有用戶儘速完成升級,避免資產進一步曝險。
公告特別提醒,使用閃電網路(Lightning Network)節點軟體LND的用戶風險最高,須立即升級。目前遭竊金額與受害用戶人數皆尚未確認。
留言 0