BTCPay Server підтвердив критичну вразливість із крадіжкою коштів і закликав користувачів LND терміново оновитися
Ринкове зведення ШІ
BTCPay Server розкрив критичну вразливість, яку активно експлуатують, що зачіпає інтеграції LND у версіях до 2.4.2, дозволяючи зловмисникам отримувати облікові дані macaroon, захоплювати контроль над вузлами Lightning і викрадати кошти. Хоча ончейн-гаманець не постраждав, підтверджені випадки крадіжок і велика оцінювана база встановлень підвищують короткострокові операційні та безпекові ризики для платіжної інфраструктури Bitcoin Lightning, потенційно чинячи тиск на схильність до ризику, доки оновлення не буде широко впроваджено.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT-0.27%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Як повідомляє BlockBeats, 9 серпня команда BTCPay Server опублікувала термінове попередження з безпеки: у всіх версіях до 2.4.2 включно з реліз-кандидатом 2.4.2 виявлено критичну вразливість, яку зловмисники вже активно експлуатують. За даними розробників, уразливість може дати змогу неавтентифікованому віддаленому атакувальнику отримати файл облікових даних .macaroon для LND (реалізація Lightning Network), перехопити контроль над вузлом LND і вивести кошти.
Команда підтвердила факти активної експлуатації та випадки крадіжки коштів користувачів. Усім користувачам LND рекомендують негайно оновити BTCPay Server до версії 2.4.2 та LND до 0.21.1.
Ончейн-гаманець BTCPay Server, за заявою розробників, не постраждав. Точний обсяг викрадених коштів поки не розкрито.
З відкритих джерел відомо, що BTCPay Server — безплатний opensource-рішення для самостійного розгортання, призначене для приймання платежів у Bitcoin без комісій і без посередників для приватних осіб та бізнесу. Учасники, які роблять внесок у базовий протокол, оцінюють кількість активних інстансів у світі на рівні сотень тисяч. Основний репозиторій на GitHub завантажували понад один мільйон разів.
