ثغرة خطيرة تهدد أموال مستخدمي بيتكوين.. BTCPay Server يدعو لتحديث عاجل
رفعت منصة BTCPay Server مستوى التحذير الأمني بعد اكتشاف ثغرة خطيرة يجري استغلالها فعليًا، وسط مخاوف من إمكانية تعرض أموال المستخدمين للسرقة في حال استمرار تشغيل الخوادم المتأثرة دون تثبيت التصحيح الأمني.
ودعت المنصة جميع مشغلي الخوادم إلى التحرك بشكل عاجل وتثبيت الإصدار 2.4.2، باعتباره الإصدار الذي يتضمن المعالجة الأمنية للثغرة. وأكدت أن الخوادم التي لم تحصل على التحديث تظل معرضة لخطر الهجمات النشطة.
وأشارت BTCPay Server، في تحذير نشرته عبر حسابها الرسمي على منصة X، إلى أن استغلال الثغرة يمكن أن يؤدي إلى عمليات قد تنتهي بفقدان أموال المستخدمين، ما يجعل تحديث الخوادم أولوية بالنسبة إلى المشغلين الذين يعتمدون على المنصة لإدارة مدفوعاتهم الرقمية.
ولتفادي المخاطر، طلبت المنصة من مسؤولي الخوادم الدخول إلى لوحة Admin Dashboard والتحقق من الإصدار المستخدم، ثم التوجه إلى قسم Server واختيار Maintenance ثم Update، والتأكد من اكتمال التحديث إلى الإصدار 2.4.2.
وفي الحالات التي يتعذر فيها إجراء التحديث فورًا، أوصت BTCPay Server بإيقاف الخادم مؤقتًا إلى حين تثبيت الإصدار الآمن، في خطوة تهدف إلى تقليل فرص استغلال الثغرة خلال الفترة الانتقالية.
وفي المقابل، أبقت المنصة تفاصيل فنية مهمة حول الحادث طي الكتمان، إذ لم تكشف حتى الآن عن جميع الإصدارات المتأثرة، أو الطريقة التي يستغل بها المهاجمون الثغرة، كما لم تقدم معلومات بشأن عدد الخوادم التي ربما تعرضت للاختراق. ولم تؤكد كذلك تسجيل خسائر مالية فعلية نتيجة عمليات الاستغلال المبلغ عنها.
وتكتسب هذه الحادثة أهمية خاصة بالنظر إلى طبيعة BTCPay Server، وهو نظام مفتوح المصدر لمعالجة مدفوعات العملات الرقمية، يتيح للتجار استقبال مدفوعات بيتكوين وعمليات الدفع عبر شبكة Lightning من خلال خوادم يديرونها بأنفسهم.
ويمنح هذا النموذج المستخدمين قدرًا أكبر من التحكم في بنيتهم التحتية وأموالهم، لكنه في الوقت نفسه يجعل مسؤولية تحديث الخوادم وتأمينها ومراقبة الثغرات الأمنية جزءًا أساسيًا من مهام المشغلين.
ويأتي التحذير في وقت أصبحت فيه البنية التحتية المرتبطة بالعملات الرقمية هدفًا متزايدًا للهجمات الإلكترونية، ما يبرز أهمية التعامل السريع مع التنبيهات الأمنية، خصوصًا عندما يتعلق الأمر بأنظمة ذاتية الاستضافة تتعامل بصورة مباشرة أو غير مباشرة مع أموال المستخدمين.
