BTCPay giới hạn quyền truy cập Lightning từ xa sau khi bị kẻ tấn công đánh cắp tiền
BTCPay Server đã tạm thời hạn chế kết nối từ xa công khai đến các nút Lightning Network chạy phần mềm Lightning Network Daemon (LND) sau khi các tin tặc khai thác một lỗ hổng nghiêm trọng để lấy thông tin xác thực và chuyển tiền.
Phiên bản 2.4.2 cài đặt LND phiên bản 0.21.1 và tự động tạo lại thông tin xác thực macaroon trên các cài đặt tiêu chuẩn của BTCPay. Dự án khuyến nghị các nhà vận hành kiểm tra xem có thanh toán trái phép, đóng kênh bất ngờ, các đồng nghiệp không quen thuộc và sự khác biệt trong số dư onchain hoặc Lightning của họ hay không.
Vi phạm bảo mật của BTCPay là sự cố mới nhất liên quan đến các sản phẩm Bitcoin phổ biến, nối tiếp lỗ hổng của ví phần cứng Coldcard gây ra hơn 100 triệu đô la tổn thất đã được xác nhận. Các sự cố riêng biệt này ảnh hưởng đến phần mềm liên quan đến Bitcoin thay vì giao thức cơ bản của mạng lưới.
Bản cập nhật tự động xoay thông tin xác thực Lightning
BTCPay cho biết lỗ hổng này cho phép một kẻ tấn công từ xa chưa xác thực lấy các tệp xác thực “macaroon” được sử dụng để kiểm soát LND, một triển khai của Lightning Network. Dự án cho biết các thông tin xác thực bị lộ có thể cho phép kẻ tấn công kiểm soát nút LND và chuyển tiền khỏi đó.
Theo thông báo bảo mật của dự án, phiên bản 2.4.2 cài đặt LND phiên bản 0.21.1 và tự động tạo lại thông tin xác thực macaroon trên các cài đặt tiêu chuẩn của BTCPay. Dự án khuyến nghị các nhà vận hành kiểm tra các thanh toán trái phép, đóng kênh bất ngờ, các đồng nghiệp không quen thuộc và sự khác biệt giữa dữ liệu ghi nhận và số dư onchain hoặc Lightning.
BTCPay cũng cho biết các nhà vận hành mở LND thông qua reverse proxy riêng, dịch vụ Tor, chuyển tiếp cổng hoặc phương thức khác ngoài BTCPay phải tự xoay thông tin xác thực của mình riêng biệt. Dự án cho biết việc cài đặt bản cập nhật không đóng các lộ trình truy cập được quản lý độc lập bởi nhà vận hành.
Ít nhất hai nhà vận hành đã công khai báo cáo bị lỗ. Không ai trong số họ tiết lộ số tiền mất.
Tạp chí: 10 điều kỳ lạ nhất từng được token hóa... kể cả tiếng xì hơi
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Một địa chỉ đang nắm giữ khoảng 20,8 triệu ZC, hiện có giá trị khoảng 316.000 đô la Mỹ.
Trái phiếu chính phủ Anh kỳ hạn 10 năm được đấu giá hôm nay: Lãi suất có thể đạt 5,41%, dự kiến lợi suất đấu giá cao nhất kể từ năm 1999
Lợi suất trái phiếu chính phủ Anh kỳ hạn 10 năm đạt 5,41%, mức cao nhất trong 19 năm qua, chi phí đấu giá 4,25 tỷ bảng Anh là mức cao nhất kể từ năm 1999.
Giá tiền điện tử
Thêm
