Компания Tesla указала на уязвимость в коде процессингового сервиса BTCPay Server. Разработчики выпустили обновление и выразили благодарность за содействие.
?Today we’re releasing a new security release of BTCPay Server v1.0.7.1. https://t.co/WnsUq6lxCC
This release patches one critical and several low-impact vulnerabilities that affect v1.0.7.0 and older.
— BTCPay Server (@BtcpayServer) March 30, 2021
Основатель BTCPay Николас Дорье рассказал Coindesk, что Tesla связалась с разработчиками после проведения аудита. Представители сервиса исправили ошибки и теперь работают с сотрудниками производителя электрокаров над улучшением безопасности.
Разработчики сервиса отметили, что им неизвестно об использовании Tesla сервера BTCPay.
Reminder, we don’t know if @Tesla is actually using BTCPay Server. They just audited the code, and decided to use a “transactionNumber” as 16 bytes encoded in base58 like us!
Keep pressure #BTCPayArmy https://t.co/hv6cJvdpZe
— BTCPay Server (@BtcpayServer) March 31, 2021
Дополнительную информацию о неисправностях команда BTCPay обещает раскрыть вместе со следующим крупным релизом клиента.
Напомним, 24 марта Илон Маск объявил о начале продаж электрокаров Tesla за биткоин в США. Он подчеркнул, что у компании есть собственные ноды.
8 февраля Tesla сообщила, что инвестировала $1,5 млрд в биткоин, после чего цена актива начала резко расти.
Источник