ثغرة أمنية خطيرة تهدد مستخدمي نظام BTCPay Server
تحذير عاجل لمستخدمي نظام BTCPay Server
أطلق المطورون في نظام BTCPay Server نداءً عاجلاً لكافة المستخدمين والمشرفين بضرورة إجراء تحديث أمني فوري لمواجهة ثغرة أمنية حرجة يتم استغلالها حالياً بشكل نشط. ويهدف هذا الإجراء الضروري إلى حماية أرصدة عملة البيتكوين من مخاطر الوصول غير المصرح به ومنع محاولات سرقة الأموال التي قد تستهدف الخوادم غير المحدثة.
تحديث نظام BTCPay Server إلى الإصدار 2.4.2
أكد الفريق التقني المشرف على نظام BTCPay Server أن المهاجمين بدأوا بالفعل في استغلال خلل برمجبي يسمح لهم بالوصول إلى خوادم معالجة الدفع. ولتجنب تقديم معلومات قد تساعد المخترقين، لم يتم الكشف عن التفاصيل التقنية الدقيقة لهذه الثغرة في الوقت الحالي، إلا أن التوجيهات شددت على ضرورة الانتقال فوراً إلى الإصدار 2.4.2 عبر لوحة تحكم الإدارة في النظام.
وفي حال تعذر إجراء التحديث بشكل فوري، نصح الخبراء بإيقاف تشغيل الخادم تماماً كإجراء وقائي لمنع أي محاولات اختراق محتملة حتى يتمكن المشرفون من تطبيق الإصلاحات الأمنية اللازمة لضمان سلامة العمليات.
خطوات عملية لتأمين الخادم والأموال
لا يتوقف الأمر عند مجرد تحديث البرمجيات، بل يتطلب تأمين النظام بالكامل مجموعة من الخطوات الاحترازية الإضافية التي أوصى بها نظام BTCPay Server لضمان طرد أي متسلل قد يكون قد وصل إلى النظام مسبقاً، وتشمل هذه الإجراءات:
- تجديد بيانات اعتماد “Macaroon” لضمان إبطال أي وصول قديم غير مصرح به.
- تغيير سلاسل المصادقة الخاصة بشبكة البرق Lightning Network فوراً.
- نقل أرصدة البيتكوين من المحافظ الساخنة الحالية إلى محافظ جديدة تماماً تم إنشاؤها بعد عملية التحديث.
تصاعد التهديدات السيبرانية في منظومة العملات الرقمية
يأتي هذا التنبيه بعد أيام قليلة من اكتشاف خلل أمني آخر أثر على شركة Coldcard المتخصصة في المحافظ الأجهزة، مما أدى إلى خسائر مؤكدة تجاوزت 116 مليون دولار. تعكس هذه الحوادث المتلاحقة تزايد حدة الهجمات التي تستهدف البنية التحتية الحساسة في عالم الكريبتو، مما يضع عبئاً أكبر على المستخدمين والشركات لاتباع أفضل ممارسات الأمن الرقمي.
وقد أعرب القائمون على نظام BTCPay Server عن تقديرهم لفريق “Bitcoin Red Team” الذي ساهم في الكشف المسؤول عن هذه الـ ثغرة أمنية، مما يبرز أهمية التعاون المستمر بين الباحثين الأمنيين والمطورين لتعزيز حماية أنظمة الدفع المفتوحة المصدر وتأمين أصول المستخدمين من التهديدات المتطورة.
