BTCPay restringe acesso remoto à Lightning após atacantes roubarem fundos

Detalhes do incidente

Foundation e Citadel21 relataram nós Lightning drenados, mas o valor total roubado e o número de operadores afetados permanecem desconhecidos.

O BTCPay Server restringiu temporariamente as conexões remotas públicas aos nós da Lightning Network que executam o software Lightning Network Daemon (LND) depois que atacantes exploraram uma vulnerabilidade crítica para obter credenciais e movimentar fundos.

O BTCPay disse que a restrição impede que carteiras externas, como a Zeus, se conectem por meio de um domínio do BTCPay Server ou endereço onion Tor em implantações Docker. O BTCPay afirmou que os pagamentos Lightning podem continuar e que planeja restaurar a opção de acesso remoto quando considerar seguro.

A versão 2.4.2 instala o LND versão 0.21.1 e regenera automaticamente as credenciais macaroon em instalações padrão do BTCPay. O projeto aconselhou os operadores a verificar pagamentos não autorizados, fechamentos inesperados de canais, peers desconhecidos e discrepâncias em seus saldos onchain ou Lightning.

A violação do BTCPay é o mais recente incidente de segurança envolvendo produtos Bitcoin amplamente utilizados, após uma falha na carteira de hardware Coldcard ligada a mais de US$ 100 milhões em perdas confirmadas. Os incidentes separados afetaram softwares em torno do Bitcoin, e não o protocolo subjacente da rede.

Atualização gira automaticamente as credenciais Lightning

O BTCPay disse que a vulnerabilidade permitia que um atacante remoto não autenticado obtivesse arquivos de credenciais "macaroon" usados para controlar o LND, uma implementação da Lightning Network. O projeto afirmou que as credenciais expostas poderiam permitir que atacantes assumissem o controle de um nó LND e movessem seus fundos.

De acordo com o aviso de segurança do projeto, a versão 2.4.2 instala o LND versão 0.21.1 e regenera automaticamente as credenciais macaroon em instalações padrão do BTCPay. Aconselhou os operadores a verificar pagamentos não autorizados, fechamentos inesperados de canais, peers desconhecidos e discrepâncias entre seus registros e os saldos onchain ou Lightning.

Relacionado: Exploit da Coldcard eleva perdas de julho para US$ 247 milhões, tornando-o o segundo pior mês de 2026

O BTCPay também disse que os operadores que expõem o LND por meio de seu próprio proxy reverso, serviço Tor, porta encaminhada ou outra rota fora do BTCPay devem girar suas credenciais separadamente. O projeto afirmou que a instalação da atualização não fecha as rotas de acesso gerenciadas independentemente pelo operador.

Pelo menos dois operadores relataram perdas publicamente. O CEO da Foundation, Zach Herbert, disse que o nó Lightning da empresa de carteiras de hardware foi drenado durante a noite. Mais tarde, ele esclareceu que sua hot wallet não foi afetada, enquanto seus canais Lightning foram fechados e os fundos varridos.

A publicação de Bitcoin Citadel21 também relatou que seu nó Lightning havia sido varrido. Nenhum dos operadores divulgou o valor perdido.

Revista: As 10 coisas mais estranhas já tokenizadas... incluindo peidos

Assine as notícias diárias de criptomoedas da Cointelegraph

Mercados se voltam para pausa no aumento de juros do Fed em meio ao CPI: Cinco coisas para saber sobre o Bitcoin esta semana

BIP-110: ramificação do Bitcoin estagna após dois blocos enquanto a lacuna aumenta

BIP-110 do Bitcoin entra em sinalização obrigatória com suporte de mineradores abaixo de 3%

Mercados se voltam para pausa no aumento de juros do Fed em meio ao CPI: Cinco coisas para saber sobre o Bitcoin esta semana

BIP-110: ramificação do Bitcoin estagna após dois blocos enquanto a lacuna aumenta

BIP-110 do Bitcoin entra em sinalização obrigatória com suporte de mineradores abaixo de 3%

Strategy transforma 1.690 BTC em recompra de STRC de US$ 108,6 milhões

Queda no preço do Bitcoin elimina ganhos do fim de semana com alta de 5% no petróleo devido à decepção em Ormuz

BIP-110 termina com um gemido, votação CLARITY adiada: Hodler’s Digest, 9 de agosto

Bitdeer aumentou a produção de mineração de Bitcoin em quase cinco vezes no segundo trimestre

H100 se torna o segundo maior tesouro de Bitcoin da Europa após acordo de 2.455 BTC

A Cointelegraph está comprometida em fornecer jornalismo independente e de alta qualidade nos setores de criptomoedas, blockchain, IA e fintech.

Todas as notícias, análises e avaliações são produzidas com total independência e integridade jornalística. Para mais detalhes sobre nossos padrões e processos, leia nossa Política Editorial.

Moedas relacionadas

BTC

Fonte

Cointelegraph RSS