BTCPay Server restreint temporairement l'accès public distant au nœud LND en raison d'une vulnérabilité de sécurité

iconKuCoinFlash
Partager
This is the logo of the coin.
BTC
$64 736,800,29 %
AI summary iconRésumé
BTCPay Server a temporairement bloqué l'accès distant public aux nœuds LND en raison d'une faille de sécurité critique sur la blockchain qui a exposé les identifiants et permis aux attaquants de vider les fonds. Cette mesure affecte les wallets externes comme Zeus utilisant les domaines BTCPay Server ou les adresses Tor onion Docker, mais les transactions Lightning fonctionnent toujours. L'accès distant sera rétabli une fois la correction confirmée. La version 2.4.2 installera LND 0.21.1 et réinitialisera les clés macaroon. La Foundation et Citadel21 ont signalé des fonds de nœuds vidés, mais la Foundation a indiqué que son hot wallet était en sécurité. Aucun chiffre officiel sur les utilisateurs concernés ou les pertes n'a encore été publié.

Odaily Planet Daily : Le service de traitement de paiements en bitcoin BTCPay Server a temporairement restreint les connexions distantes publiques pour les nœuds Lightning Network exécutant le logiciel Lightning Network Daemon (LND). Des attaquants ont exploité une vulnérabilité grave pour obtenir des identifiants et transférer des fonds. Le nombre d'opérateurs affectés et le montant total volé n'ont pas encore été divulgués.

Cette restriction affecte les portefeuilles externes tels que Zeus se connectant via le domaine BTCPay Server ou l'adresse Tor onion dans un déploiement Docker, mais les paiements Lightning Network restent disponibles. BTCPay Server indique que l'accès à distance sera rétabli une fois la sécurité confirmée.

BTCPay Server 2.4.2 installera LND 0.21.1 et régénérera automatiquement les macaroons dans une installation standard. La Foundation et Citadel21 ont révélé séparément que leurs fonds sur les nœuds Lightning Network ont été vidés ; la Foundation a déclaré que son portefeuille chaud n'a pas été affecté, mais aucun montant de perte n'a été divulgué.

Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.