BTCPay Server xác nhận lỗ hổng nghiêm trọng dẫn tới bị đánh cắp tiền, kêu gọi người dùng LND nâng cấp

Theo BlockBeats, ngày 9/8 BTCPay Server phát đi cảnh báo an ninh khẩn cấp cho biết mọi phiên bản trước 2.4.2, bao gồm cả bản 2.4.2 release candidate, đều tồn tại một lỗ hổng nghiêm trọng đang bị tin tặc khai thác, khiến người dùng bị thất thoát tiền. Lỗ hổng này có thể cho phép kẻ tấn công từ xa, không cần xác thực, truy xuất tệp thông tin xác thực .macaroon của LND (triển khai Lightning Network). Khi chiếm được tệp này, kẻ tấn công có thể giành quyền kiểm soát node LND và chuyển tiền đi. Đội ngũ dự án xác nhận lỗ hổng đã bị khai thác ngoài thực tế và kêu gọi toàn bộ người dùng LND lập tức nâng cấp lên BTCPay Server 2.4.2 và LND 0.21.1. Ví on-chain tích hợp trong BTCPay Server không bị ảnh hưởng. Dự án chưa công bố số tiền bị đánh cắp. Theo thông tin công khai, BTCPay Server là bộ xử lý thanh toán Bitcoin miễn phí, mã nguồn mở và tự lưu trữ, hướng tới giải pháp thanh toán Bitcoin không phí và không qua trung gian cho cá nhân lẫn doanh nghiệp. Các cộng tác viên giao thức cốt lõi ước tính có thể có hàng trăm nghìn phiên bản BTCPay Server đang hoạt động trên toàn cầu; kho GitHub chính đã được tải xuống hơn một triệu lượt.