Fiyatlar yükleniyor…
🩸BEARISH

BTCPay Server Destekçileri 3 BTC'ye Kadar Kurtarma Ödülü Sunuyor

Ödül, kurtarılan fonların %10'u olarak belirlenmiş olup, 3 BTC ile sınırlıdır. Ancak bu açık, bağlı cüzdanlar ve LND düğümleri için risk oluşturuyor.

BTCPay Server, 2.4.2'den önceki sürümlerdeki kritik bir güvenlik açığını Pazartesi günü açıkladı. Bu açık, saldırganların LND yönetici macaroon kimlik bilgilerine erişim sağlamasına olanak tanıyordu. Bu kimlik bilgileri, bağlı cüzdanlar ve düğümler üzerinde kontrol sağladı ve açığı, Bitcoin ödeme altyapısı için doğrudan bir risk haline getirdi.

Neden önemli

Bu istismar, BTCPay yazılım güvenliğini doğrudan cüzdan ve düğüm kontrolü ile ilişkilendiriyor. Etkilenen aralıkta bir sürüm çalıştıran operatörler, bağlı cüzdanlar ve düğümler için doğrudan bir riskle karşı karşıya. 2.4.2 kesimi, maruz kalmayı değerlendirmek için ana sınırdır.

BTCPay destekçileri, kurtarılan fonların %10'u değerinde, tam kurtarma için 3 BTC ile sınırlı bir kurtarma ödülüne taahhüt ettiler. Ödeme, fonların kurtarılmasına bağlıdır ve bu, yanıtı tanımlı bir mali teşvik haline getirir.

Piyasa etkisi

Acil etki, Bitcoin ekosistemi için operasyoneldir. Olay, LND yönetici kimlik bilgileri aracılığıyla bağlı cüzdanlar ve düğümler için risk oluşturuyor. 3 BTC sınırı, belirtilen maksimum kurtarma teşvikini tanımlıyor. Fonların kurtarılması ve 2.4.2'den önceki kurulumların yönetimi, ana somut izleme noktalarıdır.

İlgili tokenler
$BTC

Sıkça sorulan sorular

  1. Hangi BTCPay sürümleri kritik güvenlik açığından etkilendi?

    Etkilenen aralık, BTCPay'in 2.4.2'den önceki sürümleriydi.

  2. BTCPay açığı saldırganlara hangi kimlik bilgilerini açığa çıkardı?

    Bu güvenlik açığı, saldırganların LND yönetici macaroon kimlik bilgilerine erişim sağlamasına olanak tanıdı.

  3. Saldırganlar, açığa çıkan LND kimlik bilgileriyle neyi kontrol edebiliyordu?

    Bu kimlik bilgileri, bağlı cüzdanlar ve düğümler üzerinde kontrol sağladı.

  4. BTCPay kurtarma ödülü nasıl hesaplanıyor?

    Destekçiler, kurtarılan fonların %10'unu ödemeyi taahhüt ettiler, tam kurtarma için 3 BTC ile sınırlıdır.

  5. Bitcoin ödeme altyapısına yönelik acil risk nedir?

    Olay, açığa çıkan LND yönetici kimlik bilgileri aracılığıyla bağlı cüzdanlar ve düğümler için doğrudan bir güvenlik riski oluşturuyor.

Kaynak atıf
Şuradan derlenmiştir TheBlock · Doğrulanmış · Son güncelleme 1s önce
Orijinali aç →