Хакеры атаковали Lightning-узлы, развёрнутые на BTCPay Server, через уязвимость, дававшую полный контроль над нодой без авторизации, сообщает ForkLog. Под удар попали конфигурации с LND.

Среди пострадавших — производитель аппаратных кошельков Foundation и биткоин-издание Citadel21.

Разработчики BTCPay призвали операторов срочно обновиться до версии 2.4.2 либо отключить сервер. Других деталей — например, механизма эксплуатации и суммы ущерба — в сообщении не приводится.

BTCPay Server — открытый процессинг для приёма биткоин-платежей, который часто разворачивают на собственном сервере. Связка с Lightning Network позволяет проводить быстрые расчёты, но переносит риски на сам узел: компрометация ноды означает и потерю средств на её каналах. Владельцам конфигураций с LND стоит проверить версию ПО и, если обновление ещё не установлено, последовать рекомендации разработчиков.

Источник: Telegram: ForkLog

#btcpay#lightning#lnd#уязвимость#безопасность
Понравился материал?
Подписывайтесь — так вы не пропустите новые.
RSS-лента

Комментарии 12

Будьте вежливы — это делает обсуждение лучше
PB
proger_btc
Обновился сразу, как прочитал. Спасибо, что оперативно сообщили. Надеюсь, больше таких дыр не будет.
N
nadia
Жаль, что нет информации о сумме ущерба. Интересно, насколько серьёзно пострадали Foundation и Citadel21.
ЕТ
Елена Т.
Я вообще не понимаю, зачем люди ставят LND на BTCPay. Это же дополнительные риски. Может, лучше пользоваться готовыми решениями?
ИК
Иван_Крипто
Елена, готовые решения тоже не панацея. Вспомните, сколько раз взламывали биржи. Самостоятельный хостинг даёт контроль, но требует ответственности.
BM
bitcoin_max
А какие именно конфигурации под ударом? Только те, где Lightning включён? Или все BTCPay-серверы?
Р
РедакцияРедакция
bitcoin_max, в тексте сказано: «под удар попали конфигурации с LND». Если у вас Lightning не используется, возможно, риск ниже, но обновиться всё равно стоит.
A
alex88
Спасибо за предупреждение, уже обновился. Но всё равно страшно: сколько ещё таких дыр могут быть нераскрыты?
МС
Марина Соколова
Это лишний раз доказывает, что самостоятельно хостить — не для всех. Без должной экспертизы можно потерять всё.
О
Олег
А в чём именно уязвимость? Неужели в самом LND или в интеграции с BTCPay? Без деталей сложно понять, насколько всё плохо.
Р
РедакцияРедакция
Олег, в статье указано, что уязвимость в BTCPay Server, но затрагивает конфигурации с LND. Точный механизм не раскрывается, но разработчики уже выпустили патч 2.4.2.
DP
dmitry_p
У меня BTCPay с LND, но я не обновлялся с версии 2.3.5. Сейчас сижу и думаю, стоит ли рисковать или отключать сервер до лучших времён.
ИК
Ирина К.
Серьёзно, опять обновляться? Я только вчера настроил ноду, а тут уже критическая уязвимость. Кто вообще отвечает за аудит LND?