BTCPay membatasi akses jarak jauh Lightning setelah penyerang mencuri dana
BTCPay Server untuk sementara waktu membatasi koneksi jarak jauh publik ke node Lightning Network yang menjalankan perangkat lunak Lightning Network Daemon (LND) setelah penyerang mengeksploitasi kerentanan kritis untuk mendapatkan kredensial dan memindahkan dana.
Versi 2.4.2 memasang LND versi 0.21.1 dan secara otomatis menghasilkan ulang kredensial macaroon pada instalasi BTCPay standar. Proyek ini menyarankan operator untuk memeriksa pembayaran yang tidak berwenang, penutupan channel yang tidak terduga, peer yang tidak dikenal, dan perbedaan saldo onchain atau Lightning mereka.
Pelanggaran BTCPay adalah insiden keamanan terbaru yang melibatkan produk Bitcoin yang banyak digunakan, mengikuti cacat dompet perangkat keras Coldcard yang terkait dengan kerugian lebih dari $100 juta yang telah dikonfirmasi. Insiden-insiden terpisah tersebut memengaruhi perangkat lunak di sekitar Bitcoin, bukan protokol dasar jaringan itu sendiri.
Pembaruan secara otomatis merotasi kredensial Lightning
BTCPay mengatakan kerentanan ini memungkinkan penyerang jarak jauh yang tidak terautentikasi untuk memperoleh berkas kredensial “macaroon” yang digunakan untuk mengontrol LND, salah satu implementasi Lightning Network. Proyek ini menyatakan kredensial yang terekspos dapat memungkinkan penyerang mengambil alih node LND dan memindahkan dananya.
Menurut peringatan keamanan proyek tersebut, versi 2.4.2 memasang LND versi 0.21.1 dan secara otomatis menghasilkan ulang kredensial macaroon pada instalasi BTCPay standar. Proyek ini menyarankan operator untuk memeriksa pembayaran yang tidak berwenang, penutupan channel yang tidak terduga, peer yang tidak dikenal, serta selisih antara catatan mereka dan saldo onchain atau Lightning.
BTCPay juga mengatakan operator yang mengekspos LND melalui reverse proxy, layanan Tor, port yang diteruskan, atau rute lain di luar BTCPay harus secara terpisah merotasi kredensial mereka. Proyek ini menyatakan bahwa pemasangan pembaruan tidak menutup rute akses yang dikelola secara independen oleh operator.
Setidaknya dua operator secara publik melaporkan kerugian. Tidak satu pun operator yang mengungkapkan jumlah kerugian.
Majalah: 10 hal teraneh yang pernah ditokenisasi... termasuk kentut
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Tiga indeks utama saham AS turun tajam dalam waktu singkat, indeks Dow Jones turun 0,55%.
Waller: Federal Reserve akan mencapai tujuan stabilitas harga
Stok minyak mentah Amerika terus menurun selama tiga minggu, sementara stok bensin dan minyak sulingan meningkat; impor minyak mentah Venezuela mencapai level tertinggi dalam hampir 10 tahun.
Menurut EIA, hingga pekan yang berakhir pada 11 September, persediaan minyak mentah komersial Amerika Serikat turun 640.000 barel, lebih kecil dari ekspektasi pasar yaitu penurunan 1,4 juta barel. Cadangan Strategis Minyak juga turun sebesar 403.000 barel. Persediaan bensin naik 794.000 barel, sementara pasar memperkirakan penurunan 800.000 barel. Persediaan bahan bakar distilat meningkat 1,6 juta barel, sedangkan pasar memperkirakan tidak ada perubahan. Impor minyak mentah dari Venezuela mendekati 800.000 barel, mencapai level tertinggi sejak 2017.
Harga kripto
Lainnya
