Her Zipp hikayesi #BTCPay etiketiyle, en yenisi önce.
Yalnızca güvenlik yaması yüklemek, çalınan kimlik bilgilerini ve cüzdan sırlarını açıkta bırakabilir. Bu nedenle BTCPay yeni sunucular, yeni cüzdanlar ve yenilenmiş erişim anahtarları öneriyor.
Tor artık standart Docker dağıtımına varsayılan olarak dahil edilmiyor. Onion erişimine ihtiyaç duyan operatörlerin bir sonraki kurulum veya güncellemede Tor'u özellikle eklemesi gerekiyor, aksi halde gizli servisleri devre dışı kalacak.
$190K tavanı manşet olsa da asıl mesele, saldırganların baskın Lightning node yığınına karşı başarılı bir fon boşaltma saldırısı gerçekleştirmesiyle LND’nin tek sağlayıcıya bağlı bir kimlik bilgisi riski oluşturduğunun ortaya çıkması.
Standart BTCPay zincir-üstü cüzdanları güvende, ancak v2.4.1 veya öncesini çalıştıran LND operatörleri, kimlik doğrulamasız .macaroon dosya erişimi yoluyla uzaktan node ele geçirme riskiyle karşı karşıya.
Aktif istismar, Bitcoin ödeme operatörleri için bunun rutin bir bakım bildirimi değil, altyapı güvenliği açısından acil bir durum olduğunu gösteriyor.
CryptoSlate
CoinDesk
TheBlock