" Производитель автомобилей обнаружил ошибку в платёжном процессоре биткоин с открытым исходным кодом и сервере кошелька BTCPay, а также помог команде проекта исправить ошибку.
Компания по производству электромобилей и возобновляемых источников энергии проинформировала команду BTCPay об ошибке после просмотра GitHub проекта на прошлой неделе.
«Группа безопасности провела аудит и связалась с нами. Затем мы сосредоточились на устранении большей части выявленных ими пунктов один за другим. Теперь они помогают нам улучшить наш процесс раскрытия информации, связанной с безопасностью », - сказал CoinDesk основатель BTCPay Николас Дориер.
Команда BTCPay написала в своем сообщении на GitHub, что дополнительная информация об ошибке будет раскрыта в следующем крупном выпуске BTCPay.
Today we're releasing a new security release of BTCPay Server v1.0.7.1. https://t.co/WnsUq6lxCC
This release patches one critical and several low-impact vulnerabilities that affect v1.0.7.0 and older.
— BTCPay Server (@BtcpayServer) March 30, 2021
«Мы хотим поблагодарить @teslamotors за ответственное раскрытие информации, помощь в исправлении ошибки. Мы также хотим поблагодарить Кайзера Аббаса, независимого исследователя веб-безопасности, за дополнительное ответственное раскрытие уязвимостей, которое было обработано в этом выпуске », - написала команда BTCPay.
Сервер BTCPay был запущен в 2017 году разработчиком биткойнов Никола Дорие в ответ на противоречивые заявления популярного платежного процессора биткойнов BitPay относительно софт-форка SegWit 2016 года. С момента запуска BTCPay был интегрирован как портал для пожертвований для благотворительной деятельности по всему миру, включая Нигерию и Венесуэлу.
Кошелек также используется многими торговцами и компаниями индустрии биткойнов в качестве точки продажи для интернет-магазинов.
