BTCPay Server предупреждает об активной эксплуатации уязвимости и требует обновления

В пятницу злоумышленники осуществили атаки на узлы Lightning, принадлежащие пользователям BTCPay Server, включая узел компании Foundation, производителя аппаратных кошельков. В результате были очищены данные и утекли средства. BTCPay Server заявил, что уязвимость, используемая злоумышленниками, не совпадает с той, что была указана в их журнале изменений. Компания настоятельно рекомендует всем пользователям обновить свои узлы до версии 2.4.2, чтобы защититься от дальнейших атак.

Атаки произошли вскоре после того, как платформа предупредила о наличии критической уязвимости, которая активно используется злоумышленниками. В результате некоторые пользователи сообщили о потере средств и данных, что подчеркивает важность своевременного обновления программного обеспечения.

BTCPay Server продолжает расследование инцидента и работает над усилением мер безопасности. Пользователям рекомендуется следить за официальными каналами и своевременно применять все обновления для защиты своих узлов и средств.