BTCPay ограничивает удален ный доступ к Lightning после хищения средств злоумышленниками
BTCPay Server временно ограничил публичные удалённые подключения к узлам Lightning Network, использующим программное обеспечение Lightning Network Daemon (LND), после того как злоумышленники воспользовались критической уязвимостью для получения учетных данных и вывода средств.
Версия 2.4.2 устанавливает LND версии 0.21.1 и автоматически регенерирует macaroon-учетные данные на стандартных установках BTCPay. Проект рекомендовал операторам проверить несанкционированные платежи, неожиданные закрытия каналов, неизвестных пиров и расхождения в своих onchain или Lightning балансах.
Взлом BTCPay — последнее на сегодняшний день происшествие в области безопасности, связанное с широко используемыми продуктами Bitcoin, после выявленной уязвимости аппаратного кошелька Coldcard, приведшей к подтверждённым потерям свыше 100 миллионов долларов. Отдельные инциденты затронули программное обеспечение, окружающее Bitcoin, а не базовый протокол сети.
Обновление автоматически меняет Lightning-учетные данные
BTCPay сообщил, что уязвимость позволяла неаутентифицированному удалённому злоумышленнику получить файлы macaroon-учетных данных, используемых для управления LND — реализацией Lightning Network. В проекте отметили, что компрометация учетных данных могла позволить атакующим получить контроль над узлом LND и вывести его средства.
Согласно уведомлению о безопасности проекта, версия 2.4.2 устанавливает LND версии 0.21.1 и автоматически регенерирует macaroon-учетные данные на стандартных установках BTCPay. Операторам было рекомендовано проверить несанкционированные платежи, неожиданные закрытия каналов, неизвестных пиров и несоответствие между своими записями и onchain или Lightning балансами.
BTCPay также отметил, что операторам, которые открывают доступ к LND через собственный обратный прокси, Tor-сервис, проброшенный порт или другой маршрут вне BTCPay, необходимо выполнять ротацию учетных данных отдельно. В проекте уточняется, что установка обновления не перекрывает маршруты доступа, управляемые оператором самостоятельно.
По меньшей мере два оператора публично сообщили о потерях. Ни один из операторов не раскрыл сумму потерь.
Журнал: 10 самых странных вещей, когда-либо токенизированных... включая пердеж
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Как преодолеть дилемму между быками и медведями по CNY?
Впервые за 25 лет! Доходность 10-летних государственных облигаций США превысила доходность прибыли S&P 500
Доходность 10-летних государственных облигаций США превысила 5%, и привлекательность облигаций относительно акций достигла максимума за последние 25 лет. Доходность акций, измеряемая обратным коэффициентом Price-to-Earnings индекса S&P 500, теперь ниже доходности 10-летних государственных облигаций США, и облигации значительно подав ляют фондовый рынок по доходности. Модель Shiller предупреждает, что в ближайшие десять лет S&P 500 будет опережать облигации всего примерно на 1% ежегодно. Инвестиционная парадигма, когда акции превосходили облигации в течение 20 лет, официально завершилась.
Падение спроса на железную руду, рост меди: австралийские горнодобывающие компании нашли новую историю роста
Аналитики отмечают, что развитие электросетей и искусственный интеллект (AI) значительно увеличивают спрос на медь, предоставляя инвесторам новые основания для инвестиций в горнодобывающий сектор. Акции австралийских горнодобывающих компаний имеют перспективы дальнейшего роста.
Цены на крипто
Далее
