BTCPay Server Konfirmasi Celah Kritis Picu Pencurian Dana, Pengguna LND Diminta Segera Upgrade
Ringkasan Pasar AI
BTCPay Server mengungkapkan kerentanan kritis yang sedang dieksploitasi secara aktif yang memengaruhi integrasi LND pada versi sebelum 2.4.2, sehingga memungkinkan penyerang memperoleh kredensial macaroon, mengambil alih node Lightning, dan mencuri dana. Meskipun dompet onchain tidak terdampak, pencurian yang telah dikonfirmasi dan estimasi basis instalasi yang besar meningkatkan risiko operasional dan keamanan dalam jangka dekat bagi infrastruktur pembayaran Bitcoin Lightning, yang berpotensi menekan selera risiko hingga peningkatan versi diterapkan secara luas.
Level dampak
● Sedang
Aset terdampak
BTC/USDT-0.27%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
BlockBeats melaporkan, pada 9 Agustus BTCPay Server merilis peringatan keamanan darurat terkait celah kritis yang ditemukan di seluruh versi sebelum 2.4.2, termasuk rilis kandidat 2.4.2. Tim menyebut celah ini telah dieksploitasi secara aktif oleh penyerang dan menyebabkan dana pengguna dicuri.
Kerentanan tersebut berpotensi memungkinkan penyerang jarak jauh tanpa autentikasi memperoleh file kredensial .macaroon milik LND (implementasi Lightning Network). Dengan kredensial itu, penyerang dapat mengambil alih node LND dan memindahkan dana.
BTCPay Server menegaskan insiden eksploitasi sudah terjadi dan mendesak seluruh pengguna LND untuk segera memperbarui ke BTCPay Server 2.4.2 serta LND 0.21.1. Dompet onchain BTCPay Server tidak terdampak. Nilai dana yang hilang belum diungkap.
BTCPay Server dikenal sebagai pemroses pembayaran Bitcoin gratis, open-source, dan self-hosted, yang menargetkan solusi pembayaran Bitcoin tanpa biaya dan tanpa perantara bagi individu maupun bisnis. Kontributor protokol inti memperkirakan terdapat ratusan ribu instans BTCPay Server yang aktif di seluruh dunia, sementara repositori utama di GitHub telah diunduh lebih dari satu juta kali.
