رفتن به محتوای اصلی

مهاجمان با دسترسی ادمین به سرورهای قدیمی بی‌تی‌سی‌پی، کیف‌پول‌های گرم را خالی کردند؛ آسیب‌پذیری‌ها پیش از وصلهٔ اوت وجود داشت

مهاجمان با دسترسی ادمین به نمونه‌های به‌روزنشدهٔ بی‌تی‌سی‌پی سرور (BTCPay Server) نفوذ و کیف‌پول‌های گرم آن‌ها را خالی کردند. ردپاها نشان می‌دهد نقص‌های امنیتی پیش از وصلهٔ اوت وجود داشته است. زیان به اپراتورهایی رسیده که سرور خود را به‌روزرسانی نکرده بودند و تیم توسعه هنوز مجموع خسارت را اعلام نکرده است. بی‌تی‌سی‌پی سرور پردازشگر پرداخت رایگان و متن‌بازی است که فروشندگان خودشان میزبانی می‌کنند تا بیت‌کوین بپذیرند. در کیف‌پول گرم، کلید خصوصی روی خود سرور نگهداری می‌شود و نرم‌افزار بدون امضای دستی اپراتور می‌تواند وجه ارسال کند.

منبع: BeInCrypto