BTCPay Server призвала обновить процессинг после кражи средств

В BTCPay Server подтвердили, что злоумышленники использовали критическую уязвимость и украли средства пользователей. Разработчики призвали операторов срочно обновить программное обеспечение: под угрозой любая версия до 2.4.2.

Разработчики выпустили версию 2.4.2 и убрали уязвимость. Она позволяла неавторизованному злоумышленнику удаленно получить файлы с учетными данными .macaroon для LND — распространенной реализации Lightning Network, сети второго уровня для масштабирования биткоина.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

Похищенные учетные данные дают злоумышленнику полный контроль над нодой LND. После этого он может напрямую вывести средства с этой ноды.

«Мы подтвердили, что атакующие эксплуатировали эту уязвимость. Часть пользователей пострадала, были украдены средства. Подробностей пока не публикуем, чтобы дать операторам время на обновление», — сообщили в команде.

Угроза касается только сборок с LND. Остальные настройки Lightning Network и пользователи без Lightning не столкнулись с утечкой данных. Однако разработчики советуют обновиться всем. Официальные ончейн- и горячие кошельки BTCPay Server не пострадали.

Операторы с LND должны обновиться до версии 2.4.2 и LND 0.21.1 через панель администрирования. Файлы macaroon пересоздаются при апдейте автоматически. Тем, кто не может поставить патч сразу, разработчики советуют выключить серверы.

Пользователям LND стоит также просмотреть историю ноды: незнакомые подключения, неожиданные закрытия каналов и платежи, которых они не делали.

Раскрытие совпало с еще одним крупным инцидентом. В Galaxy Research в пятницу подтвердили, что у пользователей Coldcard украли 1719 биткоинов (BTC) — примерно на $111 млн. По оценке аналитиков, ущерб превысит $130 млн после проверки всех случаев атак.

Оба инцидента не затронули сам протокол биткоина. Уязвимости нашлись в инструментах, которые построены поверх него.

Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал, а также вступайте в сообщество BeInCrypto! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!