BTCPayが攻撃者による資金窃取を受けリモートのライトニングネットワークアクセスを制限

事件の詳細

FoundationとCitadel21がライトニングネットワークノードの資金が空にされたと報告。盗まれた総額と影響を受けた運営者数は不明。

BTCPay Serverは、攻撃者が重大な脆弱性を悪用して認証情報を取得し資金を移動させたことを受け、ライトニングネットワークデーモン（LND）ソフトウェアを実行するライトニングネットワークノードへのパブリックリモート接続を一時的に制限しました。

BTCPayによると、この制限により、Zeusなどの外部ウォレットがBTCPay ServerのドメインまたはTor onionアドレスを介してDockerデプロイメントに接続することがブロックされます。BTCPayはライトニング支払いは継続可能であり、安全と判断した時点でリモートアクセスオプションを復元する予定と述べています。

バージョン2.4.2ではLNDバージョン0.21.1がインストールされ、標準のBTCPayインストールではmacaroon認証情報が自動的に再生成されます。プロジェクトは運営者に対し、不正な支払い、予期しないチャネルのクローズ、見知らぬピアノード、オンチェーンまたはライトニングネットワークの残高の不一致を確認するよう推奨しています。

BTCPayの脆弱性は、広く使用されているビットコイン製品に関わる最新のセキュリティインシデントです。Coldcardハードウェアウォレットの脆弱性では1億ドル以上の損失が確認されています。これらの独立した事件は、ネットワークの基盤プロトコルではなく、ビットコイン周辺のソフトウェアに影響を与えています。

アップデートでライトニングネットワークの認証情報を自動ローテーション

BTCPayは、この脆弱性により認証されていないリモート攻撃者がライトニングネットワークの実装の一つであるLNDを制御するための「macaroon」認証情報ファイルを取得できると説明しています。プロジェクトによると、露出した認証情報により攻撃者がLNDノードを制御し、その資金を移動させる可能性があります。

プロジェクトのセキュリティアドバイザリによると、バージョン2.4.2ではLNDバージョン0.21.1がインストールされ、標準のBTCPayインストールではmacaroon認証情報が自動的に再生成されます。運営者には、不正な支払い、予期しないチャネルのクローズ、見知らぬピアノード、記録とオンチェーンまたはライトニングネットワークの残高との不一致を確認するよう推奨しています。

関連：Coldcardの脆弱性で7月の損失は2億4700万ドルに、2026年で2番目に悪い月に

BTCPayはまた、自身のリバースプロキシ、Torサービス、ポートフォワーディング、またはBTCPay以外のルーティングを通じてLNDを公開している運営者は、個別に認証情報をローテーションする必要があると述べています。プロジェクトによると、アップデートをインストールしても、運営者が独立して管理するアクセスルートは閉じられません。

少なくとも2つの運営者が損失を公表しています。ハードウェアウォレット企業FoundationのCEO、Zach Herbert氏は、同社のライトニングネットワークノードが一晩で空にされたと述べました。その後、ホットウォレットは影響を受けておらず、ライトニングネットワークのチャネルが閉じられ、資金が持ち去られたと明らかにしました。

ビットコイン出版物のCitadel21も、ライトニングネットワークノードが空にされたと報告しました。両運営者とも損失額は公表していません。

マガジン：史上最も奇妙なトークン化されたもの10選……おならを含む

Cointelegraphの日刊暗号通貨ニュースダイジェストを購読

FRBの利上げ一時停止観測で市場は変動、CPI発表を控える：今週ビットコインが知っておくべき5つのこと

BIP-110ビットコインフォークが2ブロック後に停滞、ギャップ拡大

ビットコインのBIP-110が強制シグナル段階に入るも、マイナーの支持率は3%未満

FRBの利上げ一時停止観測で市場は変動、CPI発表を控える：今週ビットコインが知っておくべき5つのこと

BIP-110ビットコインフォークが2ブロック後に停滞、ギャップ拡大

ビットコインのBIP-110が強制シグナル段階に入るも、マイナーの支持率は3%未満

Strategyが1690 BTCを1億860万ドルのSTRC買い戻しに転換

ビットコイン価格が週末の上昇分を帳消しに、ホルムズ海峡の失望で原油価格が5%急騰

BIP-110が静かに終了、CLARITY投票は延期：Hodler's Digest、8月9日

Bitdeerの第2四半期ビットコイン採掘生産量が約5倍に増加

H100が2455 BTCの取引後、欧州で2番目に大きなビットコイン準備機関に

Cointelegraphは、暗号通貨、ブロックチェーン、人工知能、フィンテック業界において、独立した高品質のニュース報道を提供することに尽力しています。

すべてのニュース、解説、分析は、完全なジャーナリズムの独立性と誠実さをもって制作されています。当社の基準とプロセスに関する詳細は、編集ポリシーをご覧ください。

関連通貨

BTC

出典

Cointelegraph RSS