BTCPay Server 支持者在遭受攻击后悬赏 3 BTC 追回资金
据周一的一则公告,BTCPay Server 的支持者已承诺提供追回赏金,金额为追回资金的 10%,若全部追回,赏金上限为 3 BTC。BTCPay Server 是一款开源比特币支付处理器,最近披露了一起漏洞利用事件。该赏金旨在应对周五披露的一个严重漏洞。该漏洞允许攻击者从受影响的实例中获取 LND 管理员 macaroon 凭证,并访问连接的闪电网络钱包。BTCPay Server 敦促用户更新至 2.4.2 版本,该版本修复了影响所有早于该版本的版本(包括发布候选版本)的漏洞。此次攻击发生之际,人们越来越担心 AI 辅助的漏洞发现会影响比特币项目。此前,Coldcard 最近也遭遇了一起漏洞利用事件,已确认损失至少 1.16 亿美元。 BTCPay Server 披露 LND 凭证漏洞机制 BTCPay Server 于周五宣布,一个严重漏洞正遭到主动利用,并敦促用户将服务器更新至 2.4.2 版本。该项目在一份安全公告中指出,所有“早于 2.4.2 的 BTCPay 版本,包括 2.4.2 发布候选版本”都容易受到攻击。 该项目在 X 上写道:“该漏洞允许攻击者从受影响的实例中
BTC-0.67%
Gate 加密前线·08-10 21:10
