تنبيه أمني عاجل من BTCPay Server: مهاجمون يحوّلون أموال المحافظ الساخنة على عدة خوادم، والفريق الرسمي يدعو إلى إيقافها فورًا
- أفادت PANews في 2 نوفمبر (نقلًا عن منشور رسمي لـ BTCPay Server على X) بأن برنامج معالجة مدفوعات البيتكوين مفتوح المصدر تلقى بلاغات تفيد بأن مهاجمين غير مصرّح لهم يحوّلون أموالًا من المحافظ الساخنة في عدة نسخ مستضافة ذاتيًا؛ ودعا الفريق الرسمي مستخدمي النسخ المشغّلة إلى تنفيذ الأمر ./btcpay-down.sh فورًا لإيقاف الخوادم إلى حين اكتمال التحقيق.
- لم يُكشف حتى الآن عن سبب الهجوم أو عدد النسخ المتأثرة أو حجم الخسائر، ولم يُصدر أي تصحيح؛ كما أن تعليمات الإيقاف لا تقتصر على إصدار محدد. ويأتي ذلك بعد أن أصدرت BTCPay Server في 29 أكتوبر تحديثًا طارئًا، الإصدار 2.4.7، لإصلاح ثغرة خطيرة واحدة وعدة ثغرات متوسطة الخطورة، لكن الفريق الرسمي لم يؤكد بعد ما إذا كان الهجوم الحالي مرتبطًا بالثغرات السابقة.
- من المهم التمييز: BTCPay Server برنامج لتحصيل المدفوعات يستضيفه التجار ذاتيًا، وليس شبكة البيتكوين نفسها؛ ويستهدف هذا التنبيه المحافظ الساخنة على خوادم التجار أنفسهم، ولا يؤثر مباشرةً في المحافظ على السلسلة التي يستخدمها حاملو البيتكوين العاديون.
- التأثير المحتمل: قد تؤدي الحوادث الأمنية المتتالية إلى زيادة مخاوف السوق بشأن البنية التحتية للمدفوعات، ما يجعل المعنويات على المدى القصير أكثر حذرًا؛ لكن نطاق الحادثة لا يزال قيد التحقق، لذا لا ينبغي تعميمها على منظومة البيتكوين بأكملها.
تقييمي: محايد إلى حد ما على المدى القصير بالنسبة إلى $BTC ، لأن الحادثة تستهدف خوادم الدفع المستضافة ذاتيًا، لا شبكة البيتكوين نفسها؛ لكن حجم الخسائر لا يزال مجهولًا، وستظل المخاوف الأمنية تضغط على المعنويات قصيرة الأجل إلى أن يكتمل التحقيق.
$BTC
#BTCPay #安全事件 #مدفوعات_البيتكوين
المصدر: خبر PANews بتاريخ 2 نوفمبر، نقلًا عن منشور BTCPay Server الرسمي على X؛ ومقارنةً مع تقارير نقلتها The Defiant وCointelegraph للتحقق المتقاطع.
اضغط على الوسم للاطلاع على الأسعار المباشرة: إذا كنت تستخدم خدمة تحصيل مدفوعات مستضافة ذاتيًا، فهل ستوقفها فورًا وتتحقق منها؟ للمعلومات فقط، ولا يشكل ذلك نصيحة استثمارية.
- أفادت PANews في 2 نوفمبر (نقلًا عن منشور رسمي لـ BTCPay Server على X) بأن برنامج معالجة مدفوعات البيتكوين مفتوح المصدر تلقى بلاغات تفيد بأن مهاجمين غير مصرّح لهم يحوّلون أموالًا من المحافظ الساخنة في عدة نسخ مستضافة ذاتيًا؛ ودعا الفريق الرسمي مستخدمي النسخ المشغّلة إلى تنفيذ الأمر ./btcpay-down.sh فورًا لإيقاف الخوادم إلى حين اكتمال التحقيق.
- لم يُكشف حتى الآن عن سبب الهجوم أو عدد النسخ المتأثرة أو حجم الخسائر، ولم يُصدر أي تصحيح؛ كما أن تعليمات الإيقاف لا تقتصر على إصدار محدد. ويأتي ذلك بعد أن أصدرت BTCPay Server في 29 أكتوبر تحديثًا طارئًا، الإصدار 2.4.7، لإصلاح ثغرة خطيرة واحدة وعدة ثغرات متوسطة الخطورة، لكن الفريق الرسمي لم يؤكد بعد ما إذا كان الهجوم الحالي مرتبطًا بالثغرات السابقة.
- من المهم التمييز: BTCPay Server برنامج لتحصيل المدفوعات يستضيفه التجار ذاتيًا، وليس شبكة البيتكوين نفسها؛ ويستهدف هذا التنبيه المحافظ الساخنة على خوادم التجار أنفسهم، ولا يؤثر مباشرةً في المحافظ على السلسلة التي يستخدمها حاملو البيتكوين العاديون.
- التأثير المحتمل: قد تؤدي الحوادث الأمنية المتتالية إلى زيادة مخاوف السوق بشأن البنية التحتية للمدفوعات، ما يجعل المعنويات على المدى القصير أكثر حذرًا؛ لكن نطاق الحادثة لا يزال قيد التحقق، لذا لا ينبغي تعميمها على منظومة البيتكوين بأكملها.
تقييمي: محايد إلى حد ما على المدى القصير بالنسبة إلى $BTC ، لأن الحادثة تستهدف خوادم الدفع المستضافة ذاتيًا، لا شبكة البيتكوين نفسها؛ لكن حجم الخسائر لا يزال مجهولًا، وستظل المخاوف الأمنية تضغط على المعنويات قصيرة الأجل إلى أن يكتمل التحقيق.
$BTC
#BTCPay #安全事件 #مدفوعات_البيتكوين
المصدر: خبر PANews بتاريخ 2 نوفمبر، نقلًا عن منشور BTCPay Server الرسمي على X؛ ومقارنةً مع تقارير نقلتها The Defiant وCointelegraph للتحقق المتقاطع.
اضغط على الوسم للاطلاع على الأسعار المباشرة: إذا كنت تستخدم خدمة تحصيل مدفوعات مستضافة ذاتيًا، فهل ستوقفها فورًا وتتحقق منها؟ للمعلومات فقط، ولا يشكل ذلك نصيحة استثمارية.
