أصدر مشروع BTCPay Server تحذيرًا عاجلاً لجميع المستخدمين بتحديث نظامهم إلى الإصدار 2.4.2 فورًا، بعد اكتشاف ثغرة أمنية خطيرة يتم استغلالها حاليًا من قبل المهاجمين، وقد تؤدي إلى سرقة الأموال.
تحذير عاجل من BTCPay Server
نشر المشروع التحذير عبر حسابه الرسمي على منصة X يوم 7 أغسطس، ووصف الثغرة بأنها حرجة، مؤكدًا أن استغلالها بنجاح قد يؤدي إلى فقدان الأموال. وطلب الفريق من مسؤولي الخوادم فتح لوحة التحكم والانتقال إلى قسم Server ثم Maintenance ثم Update، والتأكد من ظهور رقم الإصدار 2.4.2 في أسفل الصفحة.
وقال المشروع في تحذيره: “هناك ثغرة أمنية حرجة يتم استغلالها بنشاط على BTCPay Server، وقد تؤدي إلى فقدان الأموال”.
ونصح الفريق المستخدمين الذين لا يستطيعون إكمال التحديث فورًا بإيقاف تشغيل الخادم بالكامل حتى يتم تثبيت النسخة المُصححة، وذلك لمنع أي وصول غير مصرح به للخوادم التي قد تظل معرضة للخطر.
ولم يكشف BTCPay Server عن الإصدارات السابقة المتأثرة بالثغرة، كما لم يوضح كيفية وصول المهاجمين إلى الأنظمة، أو عدد الخوادم التي تم اختراقها، أو ما إذا تم تأكيد أي خسائر مالية حتى الآن.
ثغرة خطيرة تهدد مدفوعات البيتكوين
BTCPay Server هو نظام دفع مفتوح المصدر يتيح للتجار قبول مدفوعات البيتكوين وشبكة Lightning من خلال بنية تحتية يتحكمون فيها بأنفسهم. وعلى عكس منصات الدفع المركزية، يتحمل المشغلون مسؤولية صيانة وتأمين أنظمتهم الخاصة.
هذا الهيكل يقلل الاعتماد على مزود دفع مركزي، لكنه يضع مسؤولية تحديث البرمجيات على عاتق التجار ومسؤولي الخوادم أنفسهم. وأي اختراق للنظام قد يعرض عمليات الدفع أو وظائف حساسة أخرى للخطر، اعتمادًا على مدى تأثير الثغرة.
توصية المشروع بإيقاف الأنظمة تُظهر مدى خطورة التهديد. يجب على المشغلين عدم ترك خادم متأثر يعمل أثناء انتظار وقت صيانة مناسب، لأن BTCPay Server أكد أن الاستغلال يحدث بالفعل في الوقت الحالي.
ويجب على المستخدمين الحصول على التحديث من خلال واجهة الصيانة الرسمية للخادم والتحقق من ظهور الإصدار 2.4.2. ولم يوصِ المشروع بالاعتماد على تحميلات من طرف ثالث أو إصلاحات غير رسمية.
البنية التحتية للبيتكوين تحت مراجعة أمنية أوسع
يأتي هذا الإفصاح بعد حادثة أخرى حديثة تتعلق ببنية مدفوعات البيتكوين. فكما ذكرت crypto.news، قامت محفظة Zeus بإيقاف بنيتها التحتية بعد احتواء هجوم إلكتروني، وبدأت مراجعة أنظمتها قبل استعادة الخدمات.
وقالت Zeus إنه لم يتم فقدان أي أموال للعملاء أو تعريضها للخطر، كما أشارت إلى أن تحقيقاتها لم تكشف عن ثغرة في برمجيات عقد Lightning. ولا توجد حاليًا أي أدلة تشير إلى وجود صلة بين حادثة Zeus وثغرة BTCPay Server.
وتوسعت المراجعات الأمنية عبر نظام البيتكوين البيئي بعد سلسلة من الهجمات الأخيرة. وأفادت crypto.news في 6 أغسطس أن فريق Bitcoin Red Team التطوعي عثر على 4,962 مشكلة محتملة أثناء مراجعة 390 مشروعًا مرتبطًا بالبيتكوين.
وصنف الفريق 720 من تلك النتائج على أنها عالية الخطورة أو حرجة. ويغطي عمل الفريق محافظ البيتكوين والمكتبات التشفيرية وبرمجيات البنية التحتية، لكنه لم يكشف علنًا عن المشاريع التي لديها ثغرات حرجة لم يتم حلها.
ماذا يجب أن يفعل مشغلو BTCPay Server الآن؟
يجب على مشغلي BTCPay Server التعامل مع هذا التحديث كإجراء أمني طارئ وليس تحديثًا روتينيًا. ويجب أن تبقى الخوادم متوقفة عن العمل إذا لم يستطع المسؤولون تأكيد تثبيت الإصدار 2.4.2.
قد يحتاج التجار أيضًا إلى مراجعة نشاط الخادم للبحث عن علامات وصول غير مصرح به. ومع ذلك، لم ينشر BTCPay Server حتى الآن مؤشرات اختراق أو تفاصيل تقنية تمكن المشغلين من تحديد ما إذا كانت أنظمتهم مستهدفة.
قد تظهر معلومات إضافية لاحقًا بعد أن يقوم المزيد من المستخدمين بتثبيت التصحيح، وعندما لا يزيد الكشف العلني من المخاطر على الخوادم غير المُحدثة. وحتى ذلك الحين، تبقى توجيهات المشروع محدودة ومباشرة: حدّث إلى الإصدار 2.4.2 أو أوقف الخادم.
الأسئلة الشائعة
ما هي ثغرة BTCPay Server وكيف تؤثر على أموالي؟
الثغرة الأمنية هي خلل خطير في نظام BTCPay Server يتم استغلاله حاليًا من قبل المهاجمين، وقد يؤدي إلى فقدان الأموال المخزنة أو المدفوعات المعالجة عبر الخادم المصاب. يجب تحديث النظام إلى الإصدار 2.4.2 فورًا لحماية أموالك.
كيف أعرف الإصدار الذي يعمل به الخادم الخاص بي؟
يمكنك التحقق من ذلك بفتح لوحة التحكم ثم الانتقال إلى Server ثم Maintenance ثم Update. يجب أن يظهر رقم الإصدار 2.4.2 في أسفل الصفحة. إذا لم يكن كذلك، فأنت بحاجة إلى تحديث النظام فورًا أو إيقاف تشغيل الخادم حتى يتم التحديث.
ماذا أفعل إذا لم أستطع تحديث خادمي الآن؟
إذا لم تستطع تثبيت الإصدار 2.4.2 فورًا، يجب عليك إيقاف تشغيل BTCPay Server بالكامل حتى تتمكن من التحديث. وإبقاء الخادم قيد التشغيل يعرض أموالك وبياناتك لخطر الاختراق، لأن المهاجمين يستغلون هذه الثغرة بنشاط في الوقت الحالي.
