Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

BTCPay Server 2.4.2 之前版本漏洞遭實際利用,官方稱自家鏈上熱錢包未受影響

拔除網路線的支付用筆電/TokenPost.ai

BTCPay Server 於 8 月 7 日發布安全公告,指出 2.4.2 之前版本的漏洞已遭攻擊者實際利用,導致使用者資金遭竊。公告並說明,未經驗證的遠端攻擊者可取得 LND 的 .macaroon 憑證檔,進而控制 LND 節點。

BTCPay Server 建議使用 LND 的營運者升級至 2.4.2 版。若無法立即更新,應先讓伺服器離線,並檢查是否有異常付款或非預期的通道關閉。

BTCPay Server 於 10 月 30 日更新公告表示,自家的鏈上錢包(包括熱錢包)不受此次漏洞影響。不過,LND 自身的鏈上錢包若屬於暴露於漏洞的節點,仍可能面臨風險。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1