BTCPay restringe el acceso remoto a Lightning después de que atacantes roban fondos

Detalles del incidente

Foundation y Citadel21 reportaron nodos Lightning vaciados, pero se desconoce el monto total robado y el número de operadores afectados.

BTCPay Server ha restringido temporalmente las conexiones remotas públicas a los nodos de la Lightning Network que ejecutan el software Lightning Network Daemon (LND) después de que atacantes explotaran una vulnerabilidad crítica para obtener credenciales y mover fondos.

BTCPay dijo que la restricción impide que billeteras externas como Zeus se conecten a través de un dominio de BTCPay Server o una dirección onion de Tor en implementaciones Docker. BTCPay dijo que los pagos Lightning pueden continuar y que planea restaurar la opción de acceso remoto cuando lo considere seguro.

La versión 2.4.2 instala LND versión 0.21.1 y regenera automáticamente las credenciales macaroon en instalaciones estándar de BTCPay. El proyecto aconsejó a los operadores verificar pagos no autorizados, cierres inesperados de canales, pares desconocidos y discrepancias en sus saldos onchain o Lightning.

La brecha de BTCPay es el último incidente de seguridad que involucra productos de Bitcoin ampliamente utilizados, después de una falla en la billetera de hardware Coldcard vinculada a más de $100 millones en pérdidas confirmadas. Los incidentes separados afectaron el software que rodea a Bitcoin en lugar del protocolo subyacente de la red.

La actualización rota automáticamente las credenciales de Lightning

BTCPay dijo que la vulnerabilidad permitía a un atacante remoto no autenticado obtener archivos de credenciales "macaroon" utilizados para controlar LND, una implementación de la Lightning Network. El proyecto dijo que las credenciales expuestas podrían permitir a los atacantes tomar el control de un nodo LND y mover sus fondos.

Según el aviso de seguridad del proyecto, la versión 2.4.2 instala LND versión 0.21.1 y regenera automáticamente las credenciales macaroon en instalaciones estándar de BTCPay. Aconsejó a los operadores verificar pagos no autorizados, cierres inesperados de canales, pares desconocidos y discrepancias entre sus registros y los saldos onchain o Lightning.

Relacionado: El exploit de Coldcard eleva las pérdidas de julio a $247M como el segundo peor mes de 2026

BTCPay también dijo que los operadores que exponen LND a través de su propio proxy inverso, servicio Tor, puerto reenviado u otra ruta fuera de BTCPay deben rotar sus credenciales por separado. El proyecto dijo que instalar la actualización no cierra las rutas de acceso administradas independientemente por el operador.

Al menos dos operadores informaron públicamente pérdidas. El CEO de Foundation, Zach Herbert, dijo que el nodo Lightning de la compañía de billeteras de hardware fue vaciado durante la noche. Más tarde aclaró que su billetera caliente no se vio afectada, mientras que sus canales Lightning se cerraron y los fondos fueron barridos.

La publicación de Bitcoin Citadel21 también informó que su nodo Lightning había sido barrido. Ninguno de los operadores reveló el monto perdido.

Revista: Las 10 cosas más extrañas tokenizadas... incluyendo pedos

Suscríbete a noticias diarias de cripto en pequeños bocados de Cointelegraph

Los mercados se vuelcan ante la pausa en la subida de tasas de la Fed hacia el IPC: Cinco cosas que saber sobre Bitcoin esta semana

La bifurcación BIP-110 de Bitcoin se estanca después de dos bloques mientras la brecha se amplía

El BIP-110 de Bitcoin entra en señalización obligatoria con un apoyo minero inferior al 3%

Los mercados se vuelcan ante la pausa en la subida de tasas de la Fed hacia el IPC: Cinco cosas que saber sobre Bitcoin esta semana

La bifurcación BIP-110 de Bitcoin se estanca después de dos bloques mientras la brecha se amplía

El BIP-110 de Bitcoin entra en señalización obligatoria con un apoyo minero inferior al 3%

Strategy convierte 1,690 BTC en una recompra de STRC por $108.6M

El desliz del precio de Bitcoin borra las ganancias del fin de semana mientras el petróleo sube un 5% por la decepción en Ormuz

BIP-110 termina con un gemido, la votación de CLARITY se pospone: Hodler’s Digest, 9 de agosto

Bitdeer aumentó la producción de minería de Bitcoin casi cinco veces en el segundo trimestre

H100 se convierte en la segunda tesorería de Bitcoin más grande de Europa después de un acuerdo de 2,455 BTC

Cointelegraph se compromete a proporcionar periodismo independiente y de alta calidad en las industrias de cripto, blockchain, IA y fintech.

Todas las noticias, reseñas y análisis se producen con total independencia e integridad periodística. Para más detalles sobre nuestros estándares y procesos, lea nuestra Política Editorial.

Criptomonedas relacionadas

BTC

Fuente

Cointelegraph RSS