เซิร์ฟเวอร์ BTCPay ถูกโจมตีด้วยช่องโหว่ร้ายแรง ทางการเร่งด่วนให้ผู้ใช้อัปเกรดและเปลี่ยนข้อมูลประจำตัว

BlockBeats รายงานว่า เมื่อวันที่ 8 สิงหาคม โปรเจกต์ประมวลผลการชำระเงินด้วย比特币 BTCPay Server ได้ออกคำเตือนผู้ใช้ว่า เซิร์ฟเวอร์ของตนมีช่องโหว่ร้ายแรงที่กำลังถูกโจมตีอย่างต่อเนื่อง ผู้โจมตีอาจใช้ประโยชน์จากช่องโหว่นี้เพื่อเข้าถึงโดยไม่ได้รับอนุญาตและนำไปสู่การสูญเสียเงินทุน

BTCPay Server ได้ประกาศบนแพลตฟอร์มโซเชียล X ให้ผู้ดูแลระบบอัปเกรดเป็นเวอร์ชัน 2.4.2 ทันที และยืนยันว่าส่วนท้ายของเซิร์ฟเวอร์แสดงว่าการอัปเดตเสร็จสมบูรณ์ หากไม่สามารถอัปเกรดได้ทันเวลา ทาง官方แนะนำให้ผู้ใช้ปิด BTCPay Server ชั่วคราวเพื่อป้องกันการโจมตีเพิ่มเติม

นอกจากนี้ BTCPay Server ยังแนะนำให้ผู้ใช้เปลี่ยนข้อมูลประจำตัว macaroons ที่อาจถูกเปิดเผย สร้างไฟล์ macaroons.db ใหม่ และรีเฟรชสตริงการรับรองความถูกต้องของแบ็กเอนด์ Lightning Network อื่นๆ

官方ได้เตือนเป็นพิเศษว่า หากผู้ใช้สร้างกระเป๋าเงินร้อน (hot on-chain wallet) ใน BTCPay Server ควรโอนเงินในนั้นทันทีและสร้างกระเป๋าเงินใหม่

ในขณะนี้ BTCPay Server ยังไม่ได้เปิดเผยหลักการเฉพาะของช่องโหว่ เวลาที่เริ่มการโจมตี จำนวนเซิร์ฟเวอร์ที่ได้รับผลกระทบ และ是否有เงินทุนถูกขโมยไปแล้ว ช่องโหว่นี้ถูกรายงานโดยสมาชิก Bitcoin Red Team

เหตุการณ์นี้เกิดขึ้นในช่วงที่การค้นหาช่องโหว่ด้วยความช่วยเหลือของ AI ดึงดูดความสนใจในอุตสาหกรรมคริปโต ในเหตุการณ์ความปลอดภัยของโปรเจกต์คริปโตหลายครั้งเมื่อเร็วๆ นี้ นักวิจัยและบริษัทต่างชี้ให้เห็นว่า เครื่องมือ AI กำลังเพิ่มความเร็วในการค้นหาช่องโหว่ของโค้ด และอาจถูกผู้โจมตีใช้เพื่อค้นหาข้อบกพร่องด้านความปลอดภัยโดยอัตโนมัติ