BTCPay Server ने शुक्रवार को उपयोगकर्ताओं को चेतावनी दी कि हमलावर एक गंभीर भेद्यता का फायदा उठा रहे हैं जिससे फंड चोरी हो सकता है।

शुक्रवार को X पर एक पोस्ट में, बिटकॉइन भुगतान प्रोसेसर ने प्रशासकों से संस्करण 2.4.2 स्थापित करने और सर्वर फुटर में अपडेट की पुष्टि करने का आग्रह किया।

कंपनी ने लिखा, “यदि आप तुरंत अपडेट करने में असमर्थ हैं, तो अनाधिकृत पहुंच को रोकने के लिए अपने BTCPay Server को बंद कर दें जब तक आप अपडेट नहीं कर सकते।”

BTCPay Server ने उपयोगकर्ताओं को macaroons नामक क्रेडेंशियल बदलने और macaroons.db फ़ाइल को फिर से बनाने और अन्य लाइटनिंग नेटवर्क बैकएंड के लिए प्रमाणीकरण स्ट्रिंग को ताज़ा करने के लिए भी कहा।

उन्होंने आगे कहा, “यदि आपने BTCPay में एक हॉट ऑन-चेन वॉलेट बनाया है, तो आप उन फंडों को स्थानांतरित करना और वॉलेट को फिर से बनाना चाहेंगे।”

परियोजना ने भेद्यता की रिपोर्ट करने के लिए बिटकॉइन रेड टीम के सदस्यों को श्रेय दिया।

BTCPay Server ने यह खुलासा नहीं किया है कि यह खामी कैसे काम करती है, हमले कब शुरू हुए, कितने सर्वर प्रभावित हुए, या क्या वास्तव में कोई फंड चोरी हुआ।

हालांकि BTCPay Server ने यह खुलासा नहीं किया कि क्या AI की कोई भूमिका थी, यह खबर ऐसे समय में आई है जब AI तेजी से क्रिप्टो परियोजनाओं में खामियां ढूंढ रहा है।

मई में, सुरक्षा शोधकर्ता टेलर हॉर्नबी ने एंथ्रोपिक के क्लाउड ओपस 4.8 का उपयोग करके एक चार साल पुरानी Zcash भेद्यता का पता लगाया, जिससे हमलावर असीमित जाली ZEC बना सकते थे।

अगस्त में, कोल्डकार्ड निर्माता कॉइनकाइट ने कहा कि उन्हें संदेह है कि हमलावरों ने AI का उपयोग करके एक फ़र्मवेयर खामी का पता लगाया, जो $100 मिलियन से अधिक के चोरी हुए बिटकॉइन से जुड़ी थी।

हाल ही में, मंगलवार को, बिटकॉइन स्वैप प्रदाता बोल्ट्ज़ ने कई कारनामों के बाद अपनी सेवा निलंबित कर दी, यह कहते हुए कि AI-सहायता प्राप्त हमले उसकी टीम द्वारा उन्हें ठीक करने की तुलना में तेजी से कमजोरियों का पता लगा रहे थे।

डिक्रिप्ट द्वारा टिप्पणी के लिए अनुरोध पर BTCPay Server ने तुरंत कोई जवाब नहीं दिया।