btcpay は、緊急セキュリティの掲示板を発行し、以前のバージョン 2.4.2 に重要なギャップがありました

wu は、btcpayserver が発行する緊急セキュリティ機関が、以前のすべてのバージョン( 2.4.2 候補バージョンを含む)が鍵のループホールを持っていたことを指摘し、攻撃を受けた人が実際に使用していたことを確認し、そのユーザー資金が盗まれたと述べた。 ループホールは、未知の長距離のアッセイを.macaroon ドキュメント (落雷ネットワークによって達成) へアクセスし、インドノードを制御し、資金を転送することができます。 公式は、ループホールが実際に使用され、ユーザーの資金が盗まれたことを確認しました, すぐにbtcpayサーバーにアップグレードするためにindのユーザーを育てます 2.4.2 そして、ind 0.21.1. btcpayサービスチェーン上の財布は、影響を受けたセスあたりではありません, そして、特定の盗まれた金額の公式開示は終わっています。