BTCPay Server ay pansamantalang nagpapahigpit sa publikong remote access sa LND node dahil sa security vulnerability

KuCoinFlash

Oras ng Release: 08/09/2026, 06:12:30

I-share

BTC

$64,411.300.29%

Summary

Ang BTCPay Server ay pansamantalang binloke ang pampublikong remote access sa mga LND node dahil sa isang kritikal na security flaw sa blockchain na nag-expose ng mga credentials at nagbigay-daan sa mga attacker na mag-drain ng pera. Ang pagkilos na ito ay nakakaapekto sa mga panlabas na wallet tulad ng Zeus na gumagamit ng BTCPay Server domains o Docker Tor onion addresses, ngunit patuloy pa ring gumagana ang mga Lightning transaction. Babalik ang remote access kapag napatunayan na ang solusyon. Ang bersyon 2.4.2 ay i-install ang LND 0.21.1 at i-reset ang mga macaroon keys. Ang Foundation at Citadel21 ay nagraport ng nalason na pera sa node, ngunit sinabi ng Foundation na ang kanilang hot wallet ay ligtas. Wala pang opisyal na numero tungkol sa mga apektadong user o mga pagkawala.

Odaily Planet Daily News: Ang Bitcoin payment processing service na BTCPay Server ay tumigil na pansamantala sa panlabas na pag-access sa mga node ng Lightning Network na tumatakbo sa Lightning Network Daemon (LND) software. Ang mga attacker ay nagpapahalaga ng malubhang vulnerability upang makakuha ng mga kredensyal at ilipat ang mga pondo, ngunit ang bilang ng mga apektadong operator at kabuuang halaga ng nasakop ay hindi pa ipinahayag.

Ang pagkakaroon ng limitasyon ay nakakaapekto sa mga panlabas na wallet tulad ng Zeus na kumokonekta sa pamamagitan ng BTCPay Server domain o Tor onion address sa Docker deployment, ngunit patuloy pa rin ang pagbabayad sa Lightning Network. Sinasabi ng BTCPay Server na babalikin ang function ng remote access pagkatapos ma-verify ang seguridad.

Ang BTCPay Server 2.4.2 ay magpapasada ng LND 0.21.1 at awtomatikong magreregenerate ng mga macaroon credential sa standard installation. Iminungkahi ng Foundation at Citadel21 na ang kanilang mga node sa Lightning Network ay na-sweep, ngunit sinabi ng Foundation na ang hot wallet ay hindi naapektuhan, at ang eksaktong halaga ng pagkawala ay hindi pa ipinahayag.

Source:Ipakita ang original

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.