حذّر BTCPay Server المستخدمين يوم الجمعة من أن مهاجمين يستغلون ثغرة أمنية حرجة قد تؤدي إلى سرقة الأموال.

في منشور على منصة X يوم الجمعة، حث معالج مدفوعات البيتكوين المديرين على تثبيت الإصدار 2.4.2 وتأكيد التحديث في تذييل الخادم.

كتبت الشركة: "إذا كنت غير قادر على التحديث فورًا، فأوقف تشغيل خادم BTCPay الخاص بك لمنع الوصول غير المصرح به حتى تتمكن من التحديث".

كما طلب BTCPay Server من المستخدمين استبدال بيانات الاعتماد المعروفة باسم macaroons وإعادة إنشاء ملف macaroons.db وتحديث سلاسل المصادقة للواجهات الخلفية الأخرى لشبكة Lightning Network.

وأضافوا: "إذا قمت بإنشاء محفظة ساخنة على السلسلة في BTCPay، فأنت بحاجة إلى نقل تلك الأموال وإعادة إنشاء المحفظة".

وقد أثنى المشروع على أعضاء فريق Bitcoin Red Team لإبلاغهم عن الثغرة الأمنية.

لم يكشف BTCPay Server عن كيفية عمل الثغرة، أو متى بدأت الهجمات، أو عدد الخوادم التي تم اختراقها، أو ما إذا كانت أي أموال قد سُرقت بالفعل.

بينما لم يكشف BTCPay Server عما إذا كان للذكاء الاصطناعي دور في ذلك، تأتي هذه الأخبار في الوقت الذي يجد فيه الذكاء الاصطناعي بشكل متزايد ثغرات في مشاريع العملات المشفرة.

في مايو، استخدم الباحث الأمني تايلور هورنبي Claude Opus 4.8 من Anthropic للعثور على ثغرة أمنية عمرها أربع سنوات في Zcash كان من الممكن أن تسمح للمهاجمين بإنشاء كمية غير محدودة من ZEC المزيف.

في أغسطس، قالت Coinkite، صانعة Coldcard، إنها اشتبهت في أن المهاجمين استخدموا الذكاء الاصطناعي للعثور على عيب في البرامج الثابتة مرتبط بأكثر من 100 مليون دولار من البيتكوين المسروقة.

ومؤخرًا، يوم الثلاثاء، علّق مزود مبادلة البيتكوين Boltz خدمته بعد عدة استغلالات، قائلاً إن الهجمات المدعومة بالذكاء الاصطناعي كانت تجد الثغرات الأمنية بشكل أسرع مما يستطيع فريقه إصلاحها.

لم يستجب BTCPay Server على الفور لطلب التعليق من Decrypt.