BTCPay Server: уязвимость открыла доступ к средствам Lightning-нод на LND

Атакующие эксплуатировали критическую уязвимость в BTCPay Server, чтобы вывести средства с Lightning-нод на базе LND, пишет Incrypted. По данным канала, баг давал доступ к файлам с credentials ноды: получив их, злоумышленник мог перехватить контроль и опустошить каналы. Ончейн-кошельки BTCPay при этом не пострадали — риск касается только развертываний с LND.

Уязвимость обнаружили участники Bitcoin Red Team. На этой неделе они начали массово искать дыры в биткоин-проектах с помощью AI, уточняет Incrypted.

Других деталей — версий ПО, масштаба потерь или статуса исправления — в сообщении нет. Владельцам Lightning-нод на LND стоит исходить из того, что компрометация файлов credentials равносильна передаче управления узлом третьей стороне: такие данные хранятся локально и требуют той же защиты, что и приватные ключи.