BTCPay giới hạn quyền truy cập Lightning từ xa sau khi bị kẻ tấn công đánh cắp tiền
BTCPay Server đã tạm thời hạn chế kết nối từ xa công khai đến các nút Lightning Network chạy phần mềm Lightning Network Daemon (LND) sau khi các tin tặc khai thác một lỗ hổng nghiêm trọng để lấy thông tin xác thực và chuyển tiền.
Phiên bản 2.4.2 cài đặt LND phiên bản 0.21.1 và tự động tạo lại thông tin xác thực macaroon trên các cài đặt tiêu chuẩn của BTCPay. Dự án khuyến nghị các nhà vận hành kiểm tra xem có thanh toán trái phép, đóng kênh bất ngờ, các đồng nghiệp không quen thuộc và sự khác biệt trong số dư onchain hoặc Lightning của họ hay không.
Vi phạm bảo mật của BTCPay là sự cố mới nhất liên quan đến các sản phẩm Bitcoin phổ biến, nối tiếp lỗ hổng của ví phần cứng Coldcard gây ra hơn 100 triệu đô la tổn thất đã được xác nhận. Các sự cố riêng biệt này ảnh hưởng đến phần mềm liên quan đến Bitcoin thay vì giao thức cơ bản của mạng lưới.
Bản cập nhật tự động xoay thông tin xác thực Lightning
BTCPay cho biết lỗ hổng này cho phép một kẻ tấn công từ xa chưa xác thực lấy các tệp xác thực “macaroon” được sử dụng để kiểm soát LND, một triển khai của Lightning Network. Dự án cho biết các thông tin xác thực bị lộ có thể cho phép kẻ tấn công kiểm soát nút LND và chuyển tiền khỏi đó.
Theo thông báo bảo mật của dự án, phiên bản 2.4.2 cài đặt LND phiên bản 0.21.1 và tự động tạo lại thông tin xác thực macaroon trên các cài đặt tiêu chuẩn của BTCPay. Dự án khuyến nghị các nhà vận hành kiểm tra các thanh toán trái phép, đóng kênh bất ngờ, các đồng nghiệp không quen thuộc và sự khác biệt giữa dữ liệu ghi nhận và số dư onchain hoặc Lightning.
BTCPay cũng cho biết các nhà vận hành mở LND thông qua reverse proxy riêng, dịch vụ Tor, chuyển tiếp cổng hoặc phương thức khác ngoài BTCPay phải tự xoay thông tin xác thực của mình riêng biệt. Dự án cho biết việc cài đặt bản cập nhật không đóng các lộ trình truy cập được quản lý độc lập bởi nhà vận hành.
Ít nhất hai nhà vận hành đã công khai báo cáo bị lỗ. Không ai trong số họ tiết lộ số tiền mất.
Tạp chí: 10 điều kỳ lạ nhất từng được token hóa... kể cả tiếng xì hơi
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Trader Owen ám chỉ đã mua USELESS, PONS và MARSCOIN
Dự kiến sẽ mở vị thế gần 40 triệu USD, cá mập đặt lệnh mua ZEC và PUMP
Hợp tác với Nvidia, AWS và Salesforce, Snap (SNAP.US) tìm “khách hàng doanh nghiệp” cho kính AR trị giá 2.195 USD.
Snap hợp tác với Nvidia, Amazon Web Services và Salesforce để đưa kính AR Specs trị giá 2.195 USD vào thị trường doanh nghiệp, đồng thời thúc đẩy dịch vụ AI dành cho người tiêu dùng.
Ngân hàng UBS cảnh báo: Cuộc bầu cử giữa kỳ ở Mỹ sẽ mang lại biến động mạnh cho thị trường, hiện tại là "sự yên lặng trước cơn bão"
Chuyên gia kinh tế trưởng của UBS cảnh báo rằng từ năm 1928, tháng 9 và tháng 10 là những tháng biến động mạnh nhất trong năm, đặc biệt rõ rệt trong các năm có bầu cử giữa nhiệm kỳ. Tỷ lệ kiểm soát Thượng viện hiện tại đang ở mức gần như ngang bằng. Dữ liệu lịch sử cho thấy S&P 500 thường giảm trước kỳ bầu cử, nhưng đến tháng 3 năm sau thì mức lợi nhuận trung bình khoảng 14%.
Giá tiền điện tử
Thêm
