يتم استغلال ثغرة أمنية خطيرة في خوادم BTCPay... نناشدكم بتحديثها على الفور

حذرت منصة BTCPay Server، وهي معالج دفع للعملات المشفرة، من وجود ثغرة أمنية خطيرة يتم استغلالها من قبل المهاجمين، ودعت جميع المشغلين إلى اتخاذ إجراءات فورية. وفي إعلان رسمي نشر على منصة X (المعروفة سابقًا باسم تويتر) يوم الجمعة، طالبت BTCPay Server المسؤولين بتحديث النظام على الفور إلى الإصدار 2.4.2، والتحقق من اكتمال التحديث من خلال الجزء السفلي من واجهة الخادم. كما شددت على أنه في حالة عدم إمكانية إجراء التحديث على الفور، يجب إيقاف تشغيل الخادم تمامًا لمنع الوصول غير المصرح به. بالإضافة إلى ذلك، أوصت باستبدال "ماكارون" (macaroon)، وهو نوع من بيانات الاعتماد المستخدمة في الواجهة الخلفية لشبكة Lightning، وإعادة إنشاء ملف "macaroons.db"، وتحديث سلاسل الاعتماد الأخرى. وأشارت أيضًا إلى أنه يجب على المشغلين الذين قاموا بإنشاء محافظ "ساخنة" (hot wallets) داخل BTCPay Server نقل الأموال الموجودة في هذه المحافظ على الفور إلى مكان آخر وإنشاء محافظ جديدة. ووفقًا للمعلومات، تم اكتشاف هذه الثغرة الأمنية والإبلاغ عنها من قبل باحثين من فريق Bitcoin Red Team. ومع ذلك، لم تكشف BTCPay Server حتى الآن عن تفاصيل أساسية مثل كيفية عمل الثغرة الأمنية بالضبط، ومتى بدأ الهجوم، وعدد الخوادم المتضررة، وما إذا كانت هناك أي حالات فعلية لسرقة الأموال. كما لم تستجب لطلبات التعليق من موقع Decrypt. ويأتي هذا الحادث في سياق انتشار واسع للهجمات الأمنية على العملات المشفرة التي تستخدم الذكاء الاصطناعي. ففي شهر مايو، اكتشفت الباحثة الأمنية تايلور هورنبي ثغرة أمنية في Zcash باستخدام نموذج Anthropic's Claude Opus 4.8، والتي لم يتم اكتشافها على مدار أربع سنوات. وكانت هذه الثغرة الأمنية تمثل عيبًا خطيرًا يسمح للمهاجمين بإنشاء كميات غير محدودة من عملات ZEC المزيفة. وفي شهر أغسطس، أعلنت شركة Coinkite، وهي شركة تصنيع محافظ باردة، عن الاشتباه في وجود عيب في البرامج الثابتة (firmware) قد يكون مرتبطًا بهجمات تستخدم الذكاء الاصطناعي لسرقة ما يزيد عن 100 مليون دولار من عملات البيتكوين. وفي أحدث مثال، أوقفت خدمة Boltz، وهي خدمة تداول البيتكوين، خدماتها مؤقتًا بعد عدة حوادث استغلال، وحذرت من أن الهجمات المدعومة بالذكاء الاصطناعي تستكشف الثغرات الأمنية بسرعة أكبر مما يمكن لفريقها إصلاحه. وعلى الرغم من أن BTCPay Server لم تعلن رسميًا عن أي تورط للذكاء الاصطناعي، إلا أن هذه القضية تثير الاهتمام باعتبارها مثالًا على تسارع التهديدات الأمنية القائمة على الذكاء الاصطناعي في جميع أنحاء الصناعة.