BTCPay Server kritik bir güvenlik açığı saldırısına maruz kaldı; yetkililer acil olarak kullanıcıların yükseltme yapmasını ve kimlik bilgilerini değiştirmesini istiyor.

BlockBeats haberine göre, 8 Ağustos'ta Bitcoin ödeme işleme projesi BTCPay Server, kullanıcılarını sunucusunda aktif olarak saldırıya uğrayan ciddi bir güvenlik açığı bulunduğu konusunda uyardı. Saldırganlar bu açığı kullanarak yetkisiz erişim elde edebilir ve fon kaybına yol açabilir.

BTCPay Server, sosyal platform X üzerinde bir duyuru yayınlayarak yöneticilerin derhal 2.4.2 sürümüne yükseltme yapmasını ve sunucu alt bilgisinde güncellemenin tamamlandığını doğrulamasını istedi. Zamanında yükseltme yapılamazsa, resmi olarak kullanıcıların daha fazla saldırıyı önlemek için BTCPay Server'ı geçici olarak kapatması önerildi.

Ayrıca BTCPay Server, kullanıcıların açığa çıkmış olabilecek macaroons kimlik bilgilerini değiştirmesini, macaroons.db dosyasını yeniden oluşturmasını ve diğer Lightning Network arka uçlarının kimlik doğrulama dizelerini yenilemesini önerdi.

Resmi olarak özellikle, kullanıcıların BTCPay Server'da sıcak cüzdan (hot on-chain wallet) oluşturmuş olması durumunda, fonları derhal transfer etmeleri ve cüzdanı yeniden oluşturmaları gerektiği hatırlatıldı.

Şu anda BTCPay Server, güvenlik açığının spesifik mekanizmasını, saldırının başlangıç zamanını, etkilenen sunucu sayısını ve fonların çalınıp çalınmadığını henüz açıklamadı. Bu güvenlik açığı Bitcoin Red Team üyesi tarafından rapor edildi.

Bu olay, AI destekli güvenlik açığı keşfinin kripto endüstrisinde dikkat çektiği bir dönemde gerçekleşti. Son dönemdeki birçok kripto projesi güvenlik olayında, araştırmacılar ve şirketler AI araçlarının kod güvenlik açıklarını bulma hızını artırdığını ve saldırganlar tarafından güvenlik kusurlarını otomatik olarak aramak için de kullanılabileceğini belirtti.