BTCPay Server, kritik bir açığın aktif saldırı altında olduğunu ve kullanıcıların hemen güncellemesi gerektiğini uyarıyor. Açığın nasıl çalıştığı, saldırıların ne zaman başladığı ve kaç sunucunun etkilendiği bilinmiyor. Kullanıcılar, sunucularını güncellemeli ve macaroons olarak bilinen kimlik bilgilerini değiştirmelidir. BTCPay, kullanıcıların hot on-chain cüzdanlarını da güncellemelerini öneriyor.
Foundation ve Citadel21 gibi bazı şirketlerin Lightning nodlarının boşaltıldığı bildirildi. BTCPay Server, açığın nasıl çalıştığına dair bilgi vermedi. Ancak, AI'ın bu açıkların bulunmasında rol oynadığına dair bazı şüpheler var. BTCPay'nin kurucusu Nicolas Dorier, Sparrow Wallet geliştiricisi Craig Raw'a, açığın bulunmasında yardımcı olduğu için teşekkür etti.
BTCPay Server, kullanıcıların sunucularını güncellemeleri ve gerekli önlemleri almaları konusunda uyarıyor. Açığın aktif saldırı altında olduğu için, kullanıcıların hemen harekete geçmesi gerekiyor. BTCPay’nin acil güncellemesi, standart kurulumlarda kimlik bilgilerini döndürürken, bağımsız erişim yollarıyla yönetilen operatörlerin ek adımlar atması gerekiyor.
