BTCPay Server confirme une faille critique exploitée pour voler des fonds et appelle les utilisateurs de LND à mettre à jour
Résumé du marché par IA
BTCPay Server a divulgué une vulnérabilité critique, activement exploitée, affectant les intégrations LND dans les versions antérieures à 2.4.2, permettant à des attaquants d'obtenir des identifiants macaroon, de prendre le contrôle de nœuds Lightning et de voler des fonds. Bien que le portefeuille onchain ne soit pas affecté, des vols confirmés et une base installée estimée importante accroissent, à court terme, le risque opérationnel et de sécurité pour l'infrastructure de paiement Bitcoin Lightning, ce qui pourrait peser sur l'appétit pour le risque jusqu'à ce que les mises à niveau soient largement déployées.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-0.27%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon BlockBeats, BTCPay Server a publié le 9 août une alerte de sécurité urgente indiquant que toutes les versions antérieures à 2.4.2 — y compris la version candidate (release candidate) de 2.4.2 — contiennent une vulnérabilité critique déjà exploitée par des attaquants, avec à la clé des vols de fonds.
La faille pourrait permettre à un attaquant distant non authentifié de récupérer le fichier d'identifiants .macaroon de LND (implémentation du Lightning Network). En obtenant ces identifiants, l'attaquant serait en mesure de prendre le contrôle du nœud LND et d'initier des transferts.
L'équipe officielle confirme l'exploitation active de la vulnérabilité et demande à tous les utilisateurs de LND de passer immédiatement à BTCPay Server 2.4.2 ainsi qu'à LND 0.21.1. Le portefeuille on-chain de BTCPay Server n'est pas concerné. Le montant exact dérobé n'a pas été communiqué.
D'après les informations publiques, BTCPay Server est un processeur de paiement Bitcoin gratuit, open source et auto-hébergé, conçu pour proposer des paiements en bitcoin sans frais et sans intermédiaire aux particuliers et aux entreprises. Des contributeurs du protocole estiment qu'il pourrait exister des centaines de milliers d'instances BTCPay Server actives dans le monde. Le dépôt principal sur GitHub aurait été téléchargé plus d'un million de fois.
