BTCPay Server подтвердил критическую уязвимость с хищением средств и призвал пользователей LND срочно обновиться
Сводка рынка от ИИ
BTCPay Server сообщил о критической уязвимости, которая активно эксплуатируется и затрагивает интеграции LND в версиях до 2.4.2, позволяя злоумышленникам получать учетные данные macaroon, захватывать контроль над узлами Lightning и похищать средства. Хотя кошелек onchain не затронут, подтвержденные кражи и большая оценочная база установок повышают краткосрочные операционные и риски безопасности для инфраструктуры платежей Bitcoin Lightning, потенциально оказывая давление на склонность к риску до тех пор, пока обновления не будут широко развернуты.
Степень влияния
● Средний
Затронутые активы
BTC/USDT-0.27%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
По данным BlockBeats, 9 августа BTCPay Server выпустил экстренное уведомление по безопасности: во всех версиях до 2.4.2, включая release candidate 2.4.2, обнаружена критическая уязвимость, которой злоумышленники уже активно пользуются. В результате у ряда пользователей были похищены средства.
Как уточняет команда проекта, проблема может позволить неаутентифицированному удалённому атакующему получить файл учётных данных LND (.macaroon), после чего взять под контроль узел LND (реализация Lightning Network) и вывести средства. Разработчики подтверждают факт эксплуатации и рекомендуют всем пользователям LND немедленно обновиться до BTCPay Server 2.4.2 и LND 0.21.1.
Onchain-кошелёк BTCPay Server затронут не был. Точный объём похищенных средств пока не раскрывается.
Согласно публичной информации, BTCPay Server — бесплатный opensource-процессинг биткоин-платежей для самостоятельного размещения, ориентированный на решения без комиссий и посредников для частных лиц и бизнеса. Участники разработки базового протокола оценивают число активных установок BTCPay Server в мире в сотни тысяч, а основной репозиторий на GitHub скачивался более 1 млн раз.
