أطلق القائمون على مشروع BTCPay Server، وهو معالج دفع مفتوح المصدر للعملات الرقمية، تحذيراً أمنياً عاجلاً لمستخدمي المنصة، بعد رصد سلسلة من الهجمات التي استهدفت استنزاف "المحافظ الساخنة" (Hot Wallets) المرتبطة بالخوادم التي تعمل بإصدارات قديمة من البرنامج.
تفاصيل الثغرة الأمنية
أكد نيكولاس دورييه، مؤسس المشروع، أن التحقيقات كشفت عن وجود ناقل هجوم يستهدف تحديداً النسخ التي تسبق الإصدار 2.4.2، حيث تمكن المهاجمون من الوصول إلى صلاحيات المسؤول (Administrator) في تلك الخوادم. وقد تم اكتشاف ثغرة حرجة في وقت سابق عبر أداة المسح Frontier OSS من شركة Anthropic، مما دفع الفريق لإصدار التحديث الأمني الطارئ 2.4.7.
أشار الفريق إلى أن الهجمات لم تستهدف الخوادم العامة، بل ركزت على الحالات المستضافة ذاتياً التي لم يتم تحديثها. وحتى الآن، لا توجد تقارير موثوقة عن تعرض المستخدمين الذين قاموا بالترقية إلى الإصدار 2.4.7 لعمليات اختراق.
ما الذي يجب على المستخدمين فعله؟
شدد المشروع على ضرورة اتخاذ إجراءات فورية لحماية الأصول الرقمية، خاصة للمستخدمين الذين لا يزالون يعتمدون على الإصدار 2.4.1 أو أقدم:
- التحديث الفوري: يجب على جميع المشغلين الترقية إلى الإصدار 2.4.7 عبر إعدادات الخادم (Server Settings → Maintenance → Update).
- إيقاف الخوادم: يُنصح بشدة بإيقاف الخوادم المتأثرة عن العمل فوراً كإجراء احترازي حتى إتمام عملية التحديث.
- لمستخدمي Docker: يمكن التحديث عبر الوصول إلى الخادم عبر SSH، والدخول إلى دليل التثبيت (btcpayserver-docker)، وتنفيذ أمر التحديث (./btcpay-update.sh).
لماذا يهم هذا الخبر؟
تكمن أهمية هذا التحذير في طبيعة BTCPay Server كحل دفع ذاتي الاستضافة؛ حيث يتحمل المستخدم المسؤولية الكاملة عن أمن خادمه وأصوله الرقمية دون وجود وسيط. استغلال ثغرات الوصول الإداري يعني قدرة المهاجمين على التحكم الكامل في عمليات الدفع والتحقق منها، مما يهدد مباشرةً أموال التجار والمستخدمين. وقد طلب الفريق من المتضررين إرسال تفاصيل الحوادث إلى البريد الإلكتروني الأمني الخاص بهم (security@btcpayserver.org) وإبلاغ السلطات المحلية عن فقدان الأموال.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.