BTCPay Server सुरक्षा विषमता के कारण सार्वजनिक दूरस्थ LND नोड एक्सेस को अस्थायी रूप से सीमित करता है

iconKuCoinFlash
साझा करें
AI summary iconसारांश
BTCPay Server ने एक गंभीर ब्लॉकचेन सुरक्षा दोष के कारण LND नोड्स के लिए सार्वजनिक दूरस्थ पहुंच को अस्थायी रूप से ब्लॉक कर दिया है, जिससे पासवर्ड प्रकट हो गए और हमलावरों ने धन निकाल लिया। यह कदम BTCPay Server डोमेन या Docker Tor onion पतों का उपयोग करने वाले बाहरी वॉलेट्स जैसे Zeus को प्रभावित करता है, लेकिन Lightning लेनदेन अभी भी काम कर रहे हैं। सुधार की पुष्टि होने पर ही दूरस्थ पहुंच वापस आएगी। संस्करण 2.4.2 LND 0.21.1 स्थापित करेगा और macaroon कुंजियाँ रीसेट करेगा। Foundation और Citadel21 ने नोड धन की निकासी की रिपोर्ट की है, लेकिन Foundation ने कहा कि उसका हॉट वॉलेट सुरक्षित है। प्रभावित उपयोगकर्ताओं या हानि की कोई आधिकारिक संख्या सामने नहीं आई है।

Odaily स्टार डेली की रिपोर्ट के अनुसार, बिटकॉइन भुगतान प्रसंस्करण सेवा BTCPay Server ने Lightning Network Daemon (LND) सॉफ्टवेयर चलाने वाले लाइटनिंग नेटवर्क नोड्स के सार्वजनिक रिमोट कनेक्शन को अस्थायी रूप से सीमित कर दिया है। हमलावरों ने गंभीर दुर्बलता का उपयोग करके पासवर्ड प्राप्त किए और धन अंतरित कर दिया, लेकिन प्रभावित संचालकों की संख्या और चोरी हुए कुल राशि की घोषणा अभी तक नहीं की गई है।

यह सीमा BTCPay Server डोमेन या Docker डिप्लॉयमेंट के माध्यम से Tor onion पते से जुड़े Zeus जैसे बाहरी वॉलेट्स को प्रभावित करती है, लेकिन लाइटनिंग नेटवर्क भुगतान जारी रहेंगे। BTCPay Server ने कहा है कि सुरक्षा की पुष्टि के बाद रिमोट एक्सेस सुविधा पुनः सक्रिय कर दी जाएगी।

BTCPay Server 2.4.2 LND 0.21.1 स्थापित करेगा और मानक स्थापना में मैकारून प्रमाणपत्र स्वचालित रूप से पुनः उत्पन्न करेगा। फाउंडेशन और सिटाडेल21 ने अपने लाइटनिंग नेटवर्क नोड फंड को स्कैन किए जाने की घोषणा की, फाउंडेशन ने कहा कि गर्म वॉलेट प्रभावित नहीं हुए हैं, और दोनों के नुकसान की राशि का खुलासा नहीं किया गया है।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।