В BTCPay Server подтвердили, что злоумышленники использовали критическую уязвимость и украли средства пользователей. Разработчики призвали операторов срочно обновить программное обеспечение: под угрозой любая версия до 2.4.2.
Разработчики выпустили версию 2.4.2 и убрали уязвимость. Она позволяла неавторизованному злоумышленнику удаленно получить файлы с учетными данными .macaroon для LND — распространенной реализации Lightning Network, сети второго уровня для масштабирования биткоина.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Похищенные учетные данные дают злоумышленнику полный контроль над нодой LND. После этого он может напрямую вывести средства с этой ноды.
Угроза касается только сборок с LND. Остальные настройки Lightning Network и пользователи без Lightning не столкнулись с утечкой данных. Однако разработчики советуют обновиться всем. Официальные ончейн- и горячие кошельки BTCPay Server не пострадали.
Операторы с LND должны обновиться до версии 2.4.2 и LND 0.21.1 через панель администрирования. Файлы macaroon пересоздаются при апдейте автоматически. Тем, кто не может поставить патч сразу, разработчики советуют выключить серверы.
Пользователям LND стоит также просмотреть историю ноды: незнакомые подключения, неожиданные закрытия каналов и платежи, которых они не делали.
Раскрытие совпало с еще одним крупным инцидентом. В Galaxy Research в пятницу подтвердили, что у пользователей Coldcard украли 1719 биткоинов BTCUSD — примерно на $111 млн. По оценке аналитиков, ущерб превысит $130 млн после проверки всех случаев атак.
Оба инцидента не затронули сам протокол биткоина. Уязвимости нашлись в инструментах, которые построены поверх него.
Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал, а также вступайте в сообщество BeInCrypto! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!
