Критическая уязвимость в BTCPay Server угрожает безопасности

Критическая уязвимость в BTCPay Server угрожает безопасности

BTCPay Server, популярная платформа для приема платежей в биткоинах, столкнулась с серьезной проблемой: обнаружена уязвимость, которая позволила злоумышленникам преступно вывести средства из Lightning Network.

Проблема с LND и Lightning Network

Проблема оказалась актуальной для конфигураций с LND (наиболее используемое ПО для Lightning-узлов). Магазины, использующие BTCPay, разворачивают его для прямого приема биткоинов, минуя посредников, и подключают Lightning Network для проведения мелких транзакций. Из-за ошибки в файлах .macaroon злоумышленники смогли вклиниться без авторизации, получив полный контроль над узлом и возможностью закрывать каналы.

Анализ инцидента и его влияние

По заявлению разработчиков BTCPay, обычные биткоин-кошельки не затронуты, но средства на адресах LND оказались под угрозой. Хотя точное количество пострадавших магазинов и общая сумма потерь не известны, ущерб представляется значительным, учитывая масштаб использования платформы.

Реакция и решения

Разработчики BTCPay срочно призвали всех пользователей обновить ПО до версии 2.4.2, воспользовавшись панелью управления: Admin Dashboard -> Server -> Maintenance -> Update. Участники волонтерской организации Bitcoin Red Team, обнаружившие угрозу с использованием ИИ, заранее уведомили BTCPay о проблеме, усилив давление на разработчиков для быстрого реагирования.

Последствия атаки и аналогичные инциденты

Как минимум две компании публично сообщили о влиянии атаки: Foundation, производитель аппаратных кошельков, и биткоин-издание Citadel21. В первом случае, был опустошен Lightning-узел компании, однако основной ончейн-кошелек не пострадал. Эти инциденты поднимают вопросы о безопасности децентрализованных узлов в период ускоренного технологического развития.

Заключение

Критические уязвимости, подобные обнаруженной в BTCPay Server, подчеркивают необходимость постоянных мер по обеспечению безопасности и быстрой реакции на потенциальные угрозы.

• Сильные стороны: Разработчики оперативно предложили обновление.
• Риски: Поражение децентрализованных узлов может привести к экономическим потерям.
• Возможности: Усиление мер безопасности и дальнейшее развитие данной технологии.
• Угрозы: Продолжение атак на слабозащищенные системы может вызвать недоверие у пользователей.

Следи за новыми статьями в нашем телеграм канале.

Не нужно выдумывать сложных схем и искать “грааль”. Используй инструменты платформы Resonance.

Регистрируйся по ссылке — получай бонус и начинай зарабатывать:
OKX | BingX | KuCoin.

Промокод TOPBLOG дает тебе 10% скидки на любой тарифный план Resonance.