BTCPay ограничивает удаленный доступ к Lightning после кражи средств злоумышленниками

Детали инцидента

Foundation и Citadel21 сообщили об опустошении узлов Lightning, но общая сумма украденного и число пострадавших операторов остаются неизвестными.

BTCPay Server временно ограничил публичные удаленные подключения к узлам Lightning Network, работающим на программном обеспечении Lightning Network Daemon (LND), после того как злоумышленники использовали критическую уязвимость для получения учетных данных и вывода средств.

BTCPay сообщил, что ограничение не позволяет внешним кошелькам, таким как Zeus, подключаться через домен BTCPay Server или Tor onion-адрес в развертываниях Docker. BTCPay отметил, что платежи Lightning могут продолжаться, и планирует восстановить опцию удаленного доступа, когда сочтет это безопасным.

Версия 2.4.2 устанавливает LND версии 0.21.1 и автоматически перегенерирует учетные данные macaroon на стандартных установках BTCPay. Проект рекомендовал операторам проверить наличие несанкционированных платежей, неожиданных закрытий каналов, незнакомых пиров и расхождений в их ончейн- или Lightning-балансах.

Взлом BTCPay — это последний инцидент безопасности, затрагивающий широко используемые продукты Bitcoin, после уязвимости аппаратного кошелька Coldcard, связанной с подтвержденными потерями более 100 миллионов долларов. Отдельные инциденты затронули программное обеспечение вокруг Bitcoin, а не базовый протокол сети.

Обновление автоматически меняет учетные данные Lightning

BTCPay сообщил, что уязвимость позволяла неаутентифицированному удаленному злоумышленнику получить файлы учетных данных «macaroon», используемые для управления LND, реализацией Lightning Network. Проект заявил, что раскрытые учетные данные могли позволить злоумышленникам получить контроль над узлом LND и вывести его средства.

Согласно рекомендациям по безопасности проекта, версия 2.4.2 устанавливает LND версии 0.21.1 и автоматически перегенерирует учетные данные macaroon на стандартных установках BTCPay. Операторам рекомендовано проверить наличие несанкционированных платежей, неожиданных закрытий каналов, незнакомых пиров и расхождений между их записями и ончейн- или Lightning-балансами.

Связанное: Эксплойт Coldcard увеличивает июльские потери до 247 миллионов долларов, делая этот месяц вторым худшим в 2026 году

BTCPay также сообщил, что операторы, предоставляющие доступ к LND через собственный обратный прокси, сервис Tor, проброшенный порт или другой маршрут вне BTCPay, должны отдельно сменить свои учетные данные. Проект отметил, что установка обновления не закрывает маршруты доступа, управляемые оператором самостоятельно.

По крайней мере два оператора публично сообщили о потерях. Генеральный директор Foundation Зак Херберт сказал, что узел Lightning компании-производителя аппаратных кошельков был опустошен за ночь. Позже он уточнил, что его горячий кошелек не пострадал, а каналы Lightning были закрыты, и средства выведены.

Биткойн-издание Citadel21 также сообщило, что его узел Lightning был опустошен. Ни один из операторов не раскрыл сумму потерь.

Журнал: 10 самых странных вещей, когда-либо токенизированных... включая пуканье

Подпишитесь на ежедневные краткие криптоновости от Cointelegraph

Рынки разворачиваются в ожидании паузы в повышении ставки ФРС перед CPI: пять вещей, которые нужно знать о Bitcoin на этой неделе

Ветвь Bitcoin BIP-110 останавливается после двух блоков, поскольку разрыв увеличивается

BIP-110 Bitcoin переходит к обязательной сигнализации при поддержке майнеров ниже 3%

Рынки разворачиваются в ожидании паузы в повышении ставки ФРС перед CPI: пять вещей, которые нужно знать о Bitcoin на этой неделе

Ветвь Bitcoin BIP-110 останавливается после двух блоков, поскольку разрыв увеличивается

BIP-110 Bitcoin переходит к обязательной сигнализации при поддержке майнеров ниже 3%

Strategy превращает 1 690 BTC в обратный выкуп STRC на 108,6 млн долларов

Снижение цены Bitcoin сводит на нет рост выходных, поскольку нефть взлетает на 5% из-за разочарования в Ормузе

BIP-110 заканчивается ничем, голосование CLARITY отложено: Дайджест Ходлера, 9 августа

Bitdeer увеличил добычу Bitcoin почти в пять раз во втором квартале

H100 становится вторым по величине казначейством Bitcoin в Европе после сделки на 2 455 BTC

Cointelegraph стремится предоставлять независимую, высококачественную журналистику в индустриях криптовалют, блокчейна, ИИ и финтеха.

Все новости, обзоры и аналитика создаются с полной журналистской независимостью и честностью. Для получения дополнительной информации о наших стандартах и процессах, пожалуйста, ознакомьтесь с нашей Редакционной политикой.

Связанные монеты

BTC

Источник

Cointelegraph RSS