BTCPay Server restringe temporalmente el acceso público remoto al nodo LND debido a una vulnerabilidad de seguridad

iconKuCoinFlash
Compartir
This is the logo of the coin.
BTC
$64.736,500,28 %
AI summary iconResumen
BTCPay Server ha bloqueado temporalmente el acceso remoto público a los nodos LND debido a una falla crítica de seguridad en la cadena de bloques que expuso credenciales y permitió a los atacantes vaciar fondos. Esta medida afecta a monederos externos como Zeus que utilizan dominios de BTCPay Server o direcciones Tor onion de Docker, pero las transacciones Lightning siguen funcionando. El acceso remoto se restablecerá una vez que se confirme la corrección. La versión 2.4.2 instalará LND 0.21.1 y restablecerá las claves macaroon. Foundation y Citadel21 informaron fondos de nodo drenados, pero Foundation indicó que su monedero en caliente estaba seguro. No se han publicado cifras oficiales sobre usuarios afectados ni pérdidas.

Odaily Planet Daily informa que el servicio de procesamiento de pagos en Bitcoin, BTCPay Server, ha limitado temporalmente la conexión remota pública de los nodos de la Lightning Network que ejecutan el software Lightning Network Daemon (LND). Los atacantes aprovecharon una vulnerabilidad grave para obtener credenciales y transferir fondos; aún no se han revelado el número de operadores afectados ni el monto total robado.

Esta restricción afecta a billeteras externas como Zeus que se conectan a través del dominio BTCPay Server o direcciones Tor onion en despliegues de Docker, pero los pagos de Lightning Network aún pueden continuar. BTCPay Server indica que restaurará la función de acceso remoto una vez confirmada la seguridad.

BTCPay Server 2.4.2 instalará LND 0.21.1 y regenerará automáticamente los macaroon credentials en la instalación estándar. Foundation y Citadel21 revelaron que los fondos de sus nodos de Lightning Network fueron saqueados; Foundation indicó que sus billeteras calientes no se vieron afectadas, pero no se revelaron las cantidades exactas de las pérdidas.

Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.