BTCPay ограничивает удален ный доступ к Lightning после хищения средств злоумышленниками
BTCPay Server временно ограничил публичные удалённые подключения к узлам Lightning Network, использующим программное обеспечение Lightning Network Daemon (LND), после того как злоумышленники воспользовались критической уязвимостью для получения учетных данных и вывода средств.
Версия 2.4.2 устанавливает LND версии 0.21.1 и автоматически регенерирует macaroon-учетные данные на стандартных установках BTCPay. Проект рекомендовал операторам проверить несанкционированные платежи, неожиданные закрытия каналов, неизвестных пиров и расхождения в своих onchain или Lightning балансах.
Взлом BTCPay — последнее на сегодняшний день происшествие в области безопасности, связанное с широко используемыми продуктами Bitcoin, после выявленной уязвимости аппаратного кошелька Coldcard, приведшей к подтверждённым потерям свыше 100 миллионов долларов. Отдельные инциденты затронули программное обеспечение, окружающее Bitcoin, а не базовый протокол сети.
Обновление автоматически меняет Lightning-учетные данные
BTCPay сообщил, что уязвимость позволяла неаутентифицированному удалённому злоумышленнику получить файлы macaroon-учетных данных, используемых для управления LND — реализацией Lightning Network. В проекте отметили, что компрометация учетных данных могла позволить атакующим получить контроль над узлом LND и вывести его средства.
Согласно уведомлению о безопасности проекта, версия 2.4.2 устанавливает LND версии 0.21.1 и автоматически регенерирует macaroon-учетные данные на стандартных установках BTCPay. Операторам было рекомендовано проверить несанкционированные платежи, неожиданные закрытия каналов, неизвестных пиров и несоответствие между своими записями и onchain или Lightning балансами.
BTCPay также отметил, что операторам, которые открывают доступ к LND через собственный обратный прокси, Tor-сервис, проброшенный порт или другой маршрут вне BTCPay, необходимо выполнять ротацию учетных данных отдельно. В проекте уточняется, что установка обновления не перекрывает маршруты доступа, управляемые оператором самостоятельно.
По меньшей мере два оператора публично сообщили о потерях. Ни один из операторов не раскрыл сумму потерь.
Журнал: 10 самых странных вещей, когда-либо токенизированных... включая пердеж
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Snap привлекает Nvidia, AWS и Salesforce, чтобы найти "корпоративных покупателей" для AR-очков стоимостью 2195 долларов
Snap объединилась с Nvidia, Amazon Web Services и Salesforce, чтобы вывести на корпоративный рынок AR-очки Specs стоимостью 2195 долларов, а также продвигать потребительские AI-сервисы.
UBS предупреждает: выборы в США принесут сильную волатильность на рынок, сейчас — «затишье перед бурей»
Главный экономист UBS предупреждает, что с 1928 года сентябрь и октябрь являются самыми волатильными месяцами в году, особенно в годы промежуточных выборов. Шансы на контроль над Сенатом практически равны. Исторические данные показывают, что S&P 500 обычно падает перед выборами, но средняя доходность к марту следующего года составляет примерно 14%.
Снижение на 78,5% от максимума прошлых выходных, подозрение, что LSK маркетмейкером выступает GSR Markets
Лучший суверенный фонд мира показал годовую доходность 14.2%, одновременно предупредив, что высокая доходность американских акций может быть непродолжительной.
Новый Зеланlия Sovereign Wealth Fund за 2026 финансовый год показал годовую доходность 14.2% и был признан лучшим среди аналогичн ых фондов мира. Однако команда управления предупредила, что доходность американских акций за последние годы почти вдвое превышает средний уровень за последние 20 лет, и давление на возврат к среднему значению нельзя игнорировать. Фонд снизил долгосрочную ожидаемую годовую доходность с 7.8% до 7.2% и уменьшил активную долю риска.
Цены на крипто
Далее
