BTCPay, 공격자 자금 탈취 후 원격 라이트닝 접근 제한

사건 세부사항

Foundation과 Citadel21이 라이트닝 노드에서 자금이 빠져나갔다고 보고했지만, 도난 총액과 영향을 받은 운영자 수는 아직 알려지지 않았습니다.

BTCPay Server는 공격자가 치명적 취약점을 악용해 자격 증명을 획득하고 자금을 이동시킨 후, Lightning Network Daemon(LND) 소프트웨어를 실행하는 라이트닝 네트워크 노드에 대한 공개 원격 연결을 일시적으로 제한했습니다.

BTCPay는 이 제한으로 Zeus와 같은 외부 지갑이 Docker 배포에서 BTCPay Server 도메인 또는 Tor onion 주소를 통해 연결하는 것을 방지한다고 밝혔습니다. BTCPay는 라이트닝 결제는 계속 가능하며, 안전하다고 판단되면 원격 접근 옵션을 복원할 계획이라고 말했습니다.

버전 2.4.2는 LND 버전 0.21.1을 설치하고 표준 BTCPay 설치에서 마카룬 자격 증명을 자동으로 재생성합니다. 이 프로젝트는 운영자에게 승인되지 않은 결제, 예상치 못한 채널 폐쇄, 익숙하지 않은 피어, 온체인 또는 라이트닝 잔액의 불일치를 확인하도록 권고했습니다.

BTCPay 침해 사건은 1억 달러 이상의 확인된 손실과 관련된 Coldcard 하드웨어 지갑 결함에 이어 널리 사용되는 비트코인 제품과 관련된 최신 보안 사고입니다. 이 별개의 사건들은 네트워크의 기본 프로토콜보다는 비트코인을 둘러싼 소프트웨어에 영향을 미쳤습니다.

업데이트로 라이트닝 자격 증명 자동 교체

BTCPay는 이 취약점으로 인해 인증되지 않은 원격 공격자가 라이트닝 네트워크 구현인 LND를 제어하는 데 사용되는 "마카룬" 자격 증명 파일을 획득할 수 있었다고 밝혔습니다. 이 프로젝트는 노출된 자격 증명으로 공격자가 LND 노드를 장악하고 자금을 이동시킬 수 있다고 말했습니다.

프로젝트의 보안 권고에 따르면, 버전 2.4.2는 LND 버전 0.21.1을 설치하고 표준 BTCPay 설치에서 마카룬 자격 증명을 자동으로 재생성합니다. 운영자에게 승인되지 않은 결제, 예상치 못한 채널 폐쇄, 익숙하지 않은 피어, 기록과 온체인 또는 라이트닝 잔액 간의 불일치를 확인하도록 권고했습니다.

관련 기사: Coldcard 익스플로잇으로 7월 손실 2억 4,700만 달러, 2026년 두 번째로 나쁜 달

BTCPay는 또한 자체 리버스 프록시, Tor 서비스, 포트 포워딩 또는 BTCPay 외부의 다른 경로를 통해 LND를 노출하는 운영자는 별도로 자격 증명을 교체해야 한다고 말했습니다. 이 프로젝트는 업데이트를 설치해도 운영자가 독립적으로 관리하는 접근 경로가 닫히지 않는다고 밝혔습니다.

최소 두 명의 운영자가 공개적으로 손실을 보고했습니다. Foundation CEO Zach Herbert는 하드웨어 지갑 회사의 라이트닝 노드가 밤새 비워졌다고 말했습니다. 그는 나중에 핫 월렛은 영향을 받지 않았지만 라이트닝 채널이 닫히고 자금이 쓸려갔다고 해명했습니다.

비트코인 간행물 Citadel21도 자사의 라이트닝 노드가 털렸다고 보고했습니다. 두 운영자 모두 손실 금액을 공개하지 않았습니다.

매거진: 토큰화된 가장 이상한 10가지... 방귀 포함

Cointelegraph의 일일 바이트 크기 암호화폐 뉴스 구독하기

CPI 앞두고 연준 금리 인상 중단에 시장 반응: 이번 주 비트코인에서 알아야 할 5가지

BIP-110 비트코인 분기, 두 블록 후 중단되며 격차 확대

비트코인의 BIP-110, 채굴자 지지 3% 미만으로 의무 시그널링 진입

CPI 앞두고 연준 금리 인상 중단에 시장 반응: 이번 주 비트코인에서 알아야 할 5가지

BIP-110 비트코인 분기, 두 블록 후 중단되며 격차 확대

비트코인의 BIP-110, 채굴자 지지 3% 미만으로 의무 시그널링 진입

Strategy, 1,690 BTC를 1억 860만 달러 STRC 자사주 매입에 사용

비트코인 가격 하락으로 주말 상승분 반납, 호르무즈 실망에 유가 5% 급등

BIP-110 흐지부지 종료, CLARITY 투표 연기: Hodler's Digest, 8월 9일

Bitdeer, 2분기 비트코인 채굴 생산량 거의 5배 증가

H100, 2,455 BTC 거래로 유럽 2위 비트코인 보유 기업 등극

Cointelegraph는 암호화폐, 블록체인, AI, 핀테크 산업 전반에 걸쳐 독립적이고 고품질의 저널리즘을 제공하기 위해 최선을 다하고 있습니다.

모든 뉴스, 리뷰 및 분석은 완전한 저널리즘 독립성과 무결성을 바탕으로 제작됩니다. 당사의 표준 및 프로세스에 대한 자세한 내용은 편집 정책을 참조하십시오.

관련 코인

BTC

출처

Cointelegraph RSS