BTCPay Server ยืนยันช่องโหว่ร้ายแรงถูกใช้ขโมยเงิน แนะผู้ใช้ LND อัปเกรดด่วน

สรุปภาพรวมตลาดด้วย AI

BTCPay Server เปิดเผยช่องโหว่ระดับวิกฤตที่กำลังถูกโจมตีอย่างจริงจัง ซึ่งส่งผลต่อการผสานรวมกับ LND ในเวอร์ชันก่อน 2.4.2 ทำให้ผู้โจมตีสามารถได้มาซึ่งข้อมูลรับรอง macaroon เข้าควบคุมโหนด Lightning และขโมยเงินได้ แม้ว่ากระเป๋าเงินแบบ onchain จะไม่ได้รับผลกระทบ แต่การยืนยันการโจรกรรมและฐานการติดตั้งที่คาดว่ามีจำนวนมากได้เพิ่มความเสี่ยงด้านการปฏิบัติการและความปลอดภัยในระยะใกล้สำหรับโครงสร้างพื้นฐานการชำระเงิน Bitcoin Lightning ซึ่งอาจกดดันความต้องการรับความเสี่ยงจนกว่าจะมีการอัปเกรดถูกนำไปใช้อย่างกว้างขวาง

ระดับผลกระทบ

● ปานกลาง

สินทรัพย์ที่ได้รับผลกระทบ

BTC/USDT-0.27%

ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI

▼ ขาลง

เทรดตอนนี้

⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง

BlockBeats รายงานว่า วันที่ 9 สิงหาคม BTCPay Server ออกประกาศเตือนความปลอดภัยเร่งด่วน ระบุว่าเวอร์ชันทั้งหมดก่อนหน้า 2.4.2 รวมถึงรุ่น 2.4.2 release candidate มีช่องโหว่ระดับวิกฤต และถูกผู้ไม่หวังดีนำไปใช้โจมตีจริง ส่งผลให้มีการขโมยเงินของผู้ใช้ ช่องโหว่นี้อาจเปิดทางให้ผู้โจมตีจากระยะไกลที่ไม่ต้องยืนยันตัวตน เข้าถึงไฟล์ข้อมูลรับรอง .macaroon ของ LND (ซอฟต์แวร์ Lightning Network) จากนั้นยึดการควบคุมโหนด LND และโอนย้ายเงินออกได้ ทีมงานยืนยันแล้วว่ามีการใช้ช่องโหว่ดังกล่าวโจมตีจริง และขอให้ผู้ใช้ LND ทุกคนอัปเกรดทันทีเป็น BTCPay Server 2.4.2 และ LND 0.21.1 กระเป๋าเงิน on-chain ของ BTCPay Server ไม่ได้รับผลกระทบ และยังไม่มีการเปิดเผยมูลค่าความเสียหายที่ถูกขโมย ข้อมูลสาธารณะระบุว่า BTCPay Server เป็นระบบรับชำระเงินบิตคอยน์แบบฟรี โอเพนซอร์ส และติดตั้งใช้งานเอง มุ่งให้บริการชำระเงินบิตคอยน์โดยไม่มีค่าธรรมเนียมและไม่ต้องพึ่งคนกลางสำหรับบุคคลและธุรกิจที่ต้องการความเป็นอิสระ ผู้ร่วมพัฒนาโปรโตคอลหลักประเมินว่าอาจมีอินสแตนซ์ BTCPay Server ที่ใช้งานอยู่ทั่วโลกนับแสน และรีโพซิทอรีหลักบน GitHub มียอดดาวน์โหลดมากกว่า 1 ล้านครั้ง