BTCPay จำกัดการเข้าถึง Lightning Network จากระยะไกลชั่วคราว หลังพบช่องโหว่ร้ายแรงใน LND
สรุปภาพรวมตลาดด้วย AI
BTCPay Server จำกัดการเชื่อมต่อระยะไกลสาธารณะที่ไปยังโหนด Lightning เป็นการชั่วคราว หลังจากช่องโหว่ LND ระดับวิกฤตทำให้เกิดการขโมยข้อมูลรับรองและการโอนเงินโดยไม่ได้รับอนุญาต แม้จะได้รับการแก้ไขผ่านการอัปเกรดที่หมุนเวียนข้อมูลรับรอง macaroon ในการตั้งค่ามาตรฐาน แต่ผู้ให้บริการที่ใช้วิธีการเปิดเผยแบบกำหนดเองต้องหมุนเวียนข้อมูลรับรองด้วยตนเองและตรวจสอบกิจกรรมที่น่าสงสัย การประนีประนอมที่มีรายงานเพิ่มขึ้นทำให้การรับรู้ความเสี่ยงด้านการดำเนินงานและความเสี่ยงคู่สัญญาในระยะใกล้เกี่ยวกับโครงสร้างพื้นฐาน Lightning ที่สนับสนุนการชำระเงินด้วย Bitcoin เพิ่มสูงขึ้น
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT-0.28%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Cointelegraph รายงานว่า BTCPay Server ได้จำกัดการเชื่อมต่อแบบรีโมตสาธารณะไปยังโหนดของ Lightning Network เป็นการชั่วคราว หลังผู้โจมตีอาศัยช่องโหว่วิกฤตใน LND (Lightning Network Daemon) เพื่อขโมยข้อมูลยืนยันตัวตนของโหนดและโอนย้ายเงินออกไป
โครงการระบุว่าเวอร์ชัน 2.4.2 ได้อัปเกรดเป็น LND 0.21.1 ซึ่งในชุดติดตั้งมาตรฐานจะหมุนเวียนข้อมูลยืนยันตัวตนแบบ macaroon โดยอัตโนมัติ พร้อมแนะนำให้ผู้ดูแลระบบตรวจสอบความผิดปกติ เช่น การชำระเงินที่ไม่คุ้นเคย การปิดช่องทาง (channel) และการเปลี่ยนแปลงยอดคงเหลือโดยเร็ว
สำหรับผู้ที่เปิดเผยโหนดผ่าน reverse proxy ที่โฮสต์เอง บริการ Tor หรือการทำ port forwarding จำเป็นต้องหมุนเวียนข้อมูลยืนยันตัวตนที่เกี่ยวข้องด้วยตนเอง ทั้งนี้ Foundation และ Citadel21 รายงานว่ามีเงินในโหนดถูกเจาะระบบแล้ว แต่ยังไม่เปิดเผยมูลค่าความเสียหายทั้งหมด
