BTCPay Server временно ограничивает публичный удаленный доступ к ноде LND из-за уязвимости безопасности

iconKuCoinFlash
Поделиться
This is the logo of the coin.
BTC
$64 736,900,29 %
AI summary iconСводка
BTCPay Server временно заблокировал публичный удаленный доступ к узлам LND из-за критической уязвимости безопасности блокчейна, которая позволила злоумышленникам получить доступ к учетным данным и извлечь средства. Это влияет на внешние кошельки, такие как Zeus, использующие домены BTCPay Server или Docker Tor onion-адреса, но транзакции Lightning продолжают работать. Удаленный доступ будет восстановлен после подтверждения исправления. Версия 2.4.2 установит LND 0.21.1 и сбросит ключи macaroon. Foundation и Citadel21 сообщили о хищении средств с узлов, но Foundation заявила, что ее горячий кошелек остался в безопасности. Официальных данных о количестве пострадавших пользователей или размере потерь пока не поступало.

Odaily Planet Daily News: Сервис обработки платежей в биткойнах BTCPay Server временно ограничил удалённый доступ к публичным узлам Lightning Network, работающим на программном обеспечении Lightning Network Daemon (LND). Злоумышленники воспользовались критической уязвимостью для получения учётных данных и перевода средств. Количество затронутых операторов и общая сумма украденных средств пока не раскрываются.

Это ограничение затрагивает внешние кошельки, такие как Zeus, подключающиеся через домен BTCPay Server или Tor onion-адрес в развертывании Docker, однако платежи по сети Lightning остаются доступными. BTCPay Server заявляет, что удаленный доступ будет восстановлен после подтверждения безопасности.

BTCPay Server 2.4.2 установит LND 0.21.1 и автоматически пересоздаст macaroon-учетные данные при стандартной установке. Foundation и Citadel21 сообщили, что средства их узлов Lightning Network были изъяты; Foundation заявила, что горячие кошельки не пострадали, однако точные суммы потерь не раскрываются.

Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.