BTCPay Server confirma falha crítica com roubo de fundos e orienta usuários de LND a atualizar
Resumo de mercado por IA
O BTCPay Server divulgou uma vulnerabilidade crítica, ativamente explorada, que afeta integrações com LND em versões anteriores à 2.4.2, permitindo que invasores obtenham credenciais de macaroons, assumam o controle de nós Lightning e roubem fundos. Embora a carteira onchain não seja afetada, o roubo confirmado e uma grande base instalada estimada aumentam o risco operacional e de segurança no curto prazo para a infraestrutura de pagamentos Bitcoin Lightning, potencialmente pressionando o apetite a risco até que as atualizações sejam amplamente implementadas.
Nível de impacto
● Médio
Ativos afetados
BTC/USDT-0.27%
Insight de IA · BTC/USDTInsight de IA
▼ Baixista
Negociar agora
⚠️ Os insights gerados por IA são baseados em conteúdo de notícias e fornecidos apenas para fins informativos. Eles não constituem aconselhamento de investimento nem representam as opiniões da BingX. Investir envolve riscos. Negocie com responsabilidade.
Segundo a BlockBeats, em 9 de agosto o BTCPay Server publicou um alerta de segurança urgente informando que todas as versões anteriores à 2.4.2 — incluindo a release candidate da 2.4.2 — possuem uma vulnerabilidade crítica já explorada por invasores, com registro de roubo de fundos de usuários.
De acordo com o comunicado, a falha pode permitir que atacantes remotos não autenticados obtenham o arquivo de credenciais .macaroon do LND (implementação da Lightning Network). Com isso, eles poderiam assumir o controle do nó LND e realizar transferências de saldo.
A equipe do BTCPay Server afirma ter confirmado a exploração ativa do problema e recomenda que todos os usuários de LND atualizem imediatamente para o BTCPay Server 2.4.2 e o LND 0.21.1. A carteira on-chain do BTCPay Server não foi afetada. O valor exato subtraído ainda não foi divulgado.
Informações públicas indicam que o BTCPay Server é um processador de pagamentos em Bitcoin gratuito, de código aberto e auto-hospedado, voltado a pagamentos sem taxas e sem intermediários para pessoas e empresas. Contribuidores do protocolo estimam que existam centenas de milhares de instâncias ativas do BTCPay Server no mundo, e o repositório principal no GitHub já ultrapassou 1 milhão de downloads.
