BTCPay: Ionsaithe ar bhaintíní suntasacha, agus iarraimid ar fhuilleoirí nuashonrú a dhéanamh láithis

BTCPay Server, an próséiserí íocaíochtaí Bitcoin, tá sé ag tabhairt faoi ghealladh go bhfuil locht slándúir thromchúiseach ann agus go bhfuil sé á úsáid ag ionsaitheoirí, agus tá sé ag iarradh ar gach oibreoir dul i ngníomh láithreach. Sa ráiteas oifigiúil a foilséadh ar X (a bhí fhéin ar Twitter) anseo go luaine, tá BTCPay Server ag spreagadh na riaraitheoirí chun a gcóras a nuashonrú go dtí an leagan 2.4.2 agus chun síniú ar an bhfoireann ghnóthach an tseirbhíse chun a chinntiú go bhfuil an nuashonrú críochnaithe. Nuair nach féidir leis an nuashonrú a dhéanamh láithreach, ba cheart an freastaire a dhúnadh go hiomlán chun rochtain neamhúdarásach a chosc, a deimhníodh. Chomh maith leis sin, moladh athrú a dhéanamh ar na creideacha a úsáidtear sa chóras cúrsaíochta Lightning, e.g., "macaroon", agus athchruthú an chomhaid "macaroons.db", chomh maith le nuashonrú ar na sreanga dheimhnithe eile. D'fhógair sé freisin go ba cheart do na hoibreoirí a chruthódh sonraí beaga "on-chain" laistigh de BTCPay na gcoinimhí sa sonraí sin a bhunadh go tapa chuig áit eile agus sonraí beaga nua a chruthú. Lige dó, fuarthas an locht seo ag taighdeoirí ón ghrúpa Bitcoin Red Team agus thugtar é chun solais. Mar sin féin, nínoireann BTCPay Server fós na sonraí is tábhachtaí faoin gcoincheap locht, am a thosaigh an t-ionsaí, líon na gcomhshóisreanna a ndearnadh damáiste dóibh, agus an bhfuil airgead curtha i láthair. Ní thugtar freagra ar iarratais ar ráiteas ó Decrypt fós. Tháinig an t-imeacht seo ar siúl i measc treo éadrom leathnú díobhálacha slánduir cripto a úsáideann AI ar fud an tionscail. I mí na Bealtaine, d'aimsigh an t-scrúdar slánduir Taylor Hornby locht sa chóras Zcash a bhí faoi leith, agus ní raibh sé aimsithe le ceithre bliana, ag baint úsáid as an gcóras Claude Opus 4.8 ó Anthropic. Bhí an locht seo tromchúiseach, mar gur féidir leis an díobhálach ZEC a dhí-sheinmhíniú gan teorainn. I mí Lúnasa, d'fhógair an monarcha Coinkite, a dhéanann cártaí fuar, go raibh siad cúramach faoi go bhféadfadh díobhálaithe AI a úsáid chun locht sa bhriogáid a aimsithe, agus gur féidir leis an locht seo bíodh baint leis an gcomhtháthú de bhliain milliún dollar de bhitcoin. Seánadh é seo, mar shampla, nuair a chuir seirbhís Boltz, a sheirbhís swap Bitcoin, a hoibriú ar fionraí mar gheall ar roinnt cleiceadáin, agus thug sé fógair go raibh ionsaithe faoi leithois AI ag lorg bhriseadh níos tapa ná a bhféadfadh an fhoireann féin a cheartú. Ní bhfuil BTCPay Server fós ina n-ardán a bhfuil baint ag AI leis, ach tá sé cosúil le ceann de na samplaí a léiríonn an domhan ina bhfuil na bagairtí slándúla atá bunaithe ar AI ag luasú.