BTCPay tạm thời hạn chế truy cập từ xa vào Lightning Network do lỗ hổng LND
Tóm tắt thị trường bằng AI
BTCPay Server tạm thời hạn chế các kết nối từ xa công khai tới các node Lightning sau khi một lỗ hổng LND nghiêm trọng cho phép đánh cắp thông tin xác thực và chuyển tiền trái phép. Dù đã được vá thông qua một bản nâng cấp xoay vòng thông tin xác thực macaroon trong các thiết lập tiêu chuẩn, các nhà vận hành sử dụng phương thức phơi lộ tùy chỉnh phải tự xoay vòng thông tin xác thực và kiểm toán các hoạt động đáng ngờ. Các vụ xâm nhập được báo cáo làm gia tăng nhận thức về rủi ro vận hành và rủi ro đối tác trong ngắn hạn xung quanh hạ tầng Lightning hỗ trợ thanh toán Bitcoin.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT-0.27%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo Cointelegraph, BTCPay Server đã tạm thời hạn chế các kết nối truy cập từ xa công khai tới các nút Lightning Network sau khi tin tặc khai thác một lỗ hổng nghiêm trọng trong LND (Lightning Network Daemon), đánh cắp thông tin xác thực của nút và chuyển tiền.
Phiên bản 2.4.2 đã được nâng cấp lên LND 0.21.1, bổ sung cơ chế tự động xoay vòng thông tin xác thực macaroon trong các cài đặt tiêu chuẩn. Dự án khuyến nghị các nhà vận hành nhanh chóng rà soát các dấu hiệu bất thường như thanh toán lạ, đóng kênh và biến động số dư. Với các trường hợp công khai nút thông qua reverse proxy tự lưu trữ, dịch vụ Tor hoặc chuyển tiếp cổng (port forwarding), người vận hành cần tự xoay vòng thủ công các thông tin xác thực liên quan.
The Foundation và Citadel21 cho biết đã ghi nhận các trường hợp quỹ của nút bị xâm phạm, song quy mô thiệt hại tổng thể chưa được công bố.
