Platforma de plăți criptografice BTCPay Server solicită utilizatorilor să instaleze cea mai recentă versiune a software-ului, după raportări privind furtul de Bitcoin și Litecoin din portofelele active ale unor servere cu versiuni mai vechi, informează The Hacker News. Investigația a identificat că atacurile au vizat servere cu versiunea 2.4.1 sau mai vechi, lansate până pe 23 iulie 2026.
Utilizatorii care rulează versiuni anterioare versiunii 2.4.2 sunt sfătuiți să mighreze pe un server nou cu portofel nou, chiar dacă nu au observat furtul. Exploatarea vulnerabilității a început în jurul datei de 1 noiembrie 2026, iar versiunea 2.4.7 actuală nu a înregistrat rapoarte credibile de furtul din portofelele active. Platforma recomandă păstrarea pe server doar a fondurilor necesare operațiunilor zilnice, transferând restul pe portofel offline.
Incidentul se adaugă seriei de breșe de securitate din spațiul criptografic, inclusiv furtul de 6,43 miliarde de dolari de la Binance și breșa de 49 de milioane de dolari la schimbul brazilian Mercado Bitcoin.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
