Уязвимость в коде процессингового сервиса BTCPay Server была обнаружена компанией Tesla. Весьма оперативно разработчики выпустили обновление, высказав благодарность за содействие.
??Today we're releasing a new security release of BTCPay Server v1.0.7.1. https://t.co/WnsUq6lxCC
This release patches one critical and several low-impact vulnerabilities that affect v1.0.7.0 and older.
— BTCPay Server (@BtcpayServer) March 30, 2021
В комментарии Coindesk, основатель BTCPay Николас Дорье сказал, что Tesla связалась с разработчиками после проведения аудита. Теперь разработчики сервиса сотрудничают с сотрудниками производителя электрокаров над улучшением безопасности.
Также разработчики сервиса сообщили, что им неизвестно об использовании Tesla сервера BTCPay.
Reminder, we don't know if @Tesla is actually using BTCPay Server. They just audited the code, and decided to use a "transactionNumber" as 16 bytes encoded in base58 like us!
Keep pressure #BTCPayArmy https://t.co/hv6cJvdpZe
— BTCPay Server (@BtcpayServer) March 31, 2021
Все детали насчет неисправностей команда BTCPay пообещала рассказать в следующем релизе клиента.
Ранее, 24 марта Илон Маск сообщил о начале продаж электрокаров Tesla за биткоин в США. Также проинформировал, что у компании есть собственные ноды.
