BTCPay обмежує віддалений доступ до Lightning після викрадення коштів зловмисниками
BTCPay Server тимчасово обмежив публічні віддалені підключення до вузлів Lightning Network, що працюють на програмному забезпеченні Lightning Network Daemon (LND), після того як зловмисники скористались критичною вразливістю для отримання облікових даних і переведення коштів.
Версія 2.4.2 встановлює LND версії 0.21.1 і автоматично генерує нові облікові дані macaroon на стандартних інсталяціях BTCPay. Проєкт порадив операторам перевірити наявність несанкціонованих платежів, неочікуваних закриттів каналів, незнайомих партнерів і розбіжностей у своїх ончейн або Lightning балансах.
Злом BTCPay — останній інцидент безпеки, що стосується широко використовуваних продуктів Bitcoin, слідом за вразливістю апаратного гаманця Coldcard, яка призвела до понад 100 мільйонів доларів підтверджених втрат. Окремі інциденти вплинули на програмне забезпечення, пов’язане з Bitcoin, а не на основний протокол мережі.
Оновлення автоматично змінює облікові дані Lightning
BTCPay повідомив, що вразливість дозволяла неавтентифікованому віддаленому зловмиснику отримати файли облікових даних “macaroon”, які використовуються для керування LND — однією з реалізацій Lightning Network. Проєкт зазначив, що розкриті облікові дані могли дозволити зловмисникам захопити контроль над вузлом LND та перевести його кошти.
Згідно з рекомендацією з безпеки проєкту, версія 2.4.2 встановлює LND версії 0.21.1 і автоматично генерує нові облікові дані macaroon на стандартних інсталяціях BTCPay. Операторам порадили перевірити несанкціоновані платежі, неочікувані закриття каналів, незнайомих партнерів і розбіжності між їхніми записами й ончейн або Lightning балансами.
Пов’язане: Coldcard-експлойт довів липневі втрати до $247 млн — другий найгірший місяць 2026 року
BTCPay також зазначив, що оператори, які відкрили доступ до LND через власний реверсивний проксі, Tor-сервіс, проброшений порт або інший маршрут поза межами BTCPay, повинні окремо змінити свої облікові дані. Проєкт підкреслив, що встановлення оновлення не закриває маршрути доступу, які керуються оператором незалежно.
Щонайменше два оператори публічно повідомили про втрати. Жоден із них не розкрив суму втрат.
Журнал: 10 найдивніших речей, які колись токенізували... включаючи пердіння
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Три основні індекси американських акцій раптово впали, індекс Dow Jones знизився на 0,55%
Уолш: Федеральна резервна система досягне цілі щодо стабільності цін
Запаси сирої нафти у США зменшуються третій тиждень поспіль, запаси бензину та дистилятів зростають, імпорт сирої нафти з Венесуели досяг найвищого рівня за майже 10 років.
Згідно з даними EIA, за тиждень, що закінчився 11 вересня, комерційні запаси сирої нафти у США зменшилися на 640 тисяч барелів, що менше за очікування ринку у 1,4 мільйона барелів. Запаси стратегічного нафтового резерву скоротилися на 403 тисячі барелів. Запаси бензину зросли на 794 тисячі барелів, хоча ринок очікував зниження на 800 тисяч барелів. Запаси дистилятного палива збільшилися на 1,6 мільйона барелів, при очікуваному незмінному рівні. Імпорт венесуельської сирої нафти склав майже 800 тисяч барелів, що є найвищ им показником з 2017 року.
Ціни на криптовалюти
Більше
