BTCPay Batasi Sementara Akses Jarak Jauh ke Lightning Network Imbas Celah LND
Ringkasan Pasar AI
BTCPay Server untuk sementara membatasi koneksi jarak jauh publik ke node Lightning setelah kerentanan kritis pada LND memungkinkan pencurian kredensial dan transfer dana tanpa otorisasi. Meskipun telah ditambal melalui peningkatan yang merotasi kredensial macaroon dalam penyiapan standar, operator yang menggunakan metode eksposur khusus harus merotasi kredensial secara manual dan mengaudit aktivitas mencurigakan. Kompromi yang dilaporkan meningkatkan persepsi risiko operasional dan pihak lawan dalam jangka pendek seputar infrastruktur Lightning yang mendukung pembayaran Bitcoin.
Level dampak
● Sedang
Aset terdampak
BTC/USDT-0.28%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
BTCPay Server untuk sementara membatasi koneksi jarak jauh publik ke node Lightning Network setelah penyerang memanfaatkan kerentanan kritis pada LND (Lightning Network Daemon) untuk mencuri kredensial node dan memindahkan dana, menurut Cointelegraph. Rilis BTCPay 2.4.2 telah ditingkatkan ke LND 0.21.1, yang pada instalasi standar akan melakukan rotasi otomatis atas kredensial macaroon. Proyek tersebut mengimbau operator segera memeriksa indikasi aktivitas tidak wajar, termasuk pembayaran yang mencurigakan, penutupan kanal, serta perubahan saldo. Operator yang mengekspos node melalui reverse proxy self-hosted, layanan Tor, atau port forwarding diminta melakukan rotasi manual terhadap kredensial terkait. Foundation dan Citadel21 melaporkan dana pada node mereka telah terdampak, meski besaran total kerugian belum diungkap.
