مهاجمان با دسترسی ادمین به نمونههای بهروزنشدهٔ بیتیسیپی سرور (BTCPay Server) نفوذ و کیفپولهای گرم آنها را خالی کردند. ردپاها نشان میدهد نقصهای امنیتی پیش از وصلهٔ اوت وجود داشته است. زیان به اپراتورهایی رسیده که سرور خود را بهروزرسانی نکرده بودند و تیم توسعه هنوز مجموع خسارت را اعلام نکرده است. بیتیسیپی سرور پردازشگر پرداخت رایگان و متنبازی است که فروشندگان خودشان میزبانی میکنند تا بیتکوین بپذیرند. در کیفپول گرم، کلید خصوصی روی خود سرور نگهداری میشود و نرمافزار بدون امضای دستی اپراتور میتواند وجه ارسال کند.
منبع: BeInCrypto