BTCPay Destekçileri Cüzdan Açığı Sonrası Bitcoin Ödülü Sunuyor

Özetle

• BTCPay Server destekçileri, kurtarılan fonların 10%'unu, 3 BTC ile sınırlı olmak üzere teklif etti.
• Saldırganlar, savunmasız LND sunucularından alınan kimlik bilgilerini kullanarak Bitcoin çaldı.
• Etkilenen yazılımı çalıştıran kullanıcılar derhal 2.4.2 sürümüne güncelleme yapmalıdır.

BTCPay Server destekçileri, son zamanlardaki bir açıktan çalınan tüm Bitcoin'lerin iade edilmesi durumunda, şu anda yaklaşık $190,000 değerinde olan ve 3 BTC ile sınırlanan kurtarılmış fonların 10%'unu teklif ediyor.

Pazartesi günü X'teki bir paylaşımında BTCPay, bu teklifin saldırgan da dahil olmak üzere fonların kurtarılmasına yardımcı olabilecek bilgilere sahip olan herkesi kapsadığını belirtti.

“Hatalarımızı inceleyeceğiz ancak tek başına pişmanlık etkilenen kullanıcılara yardımcı olmayacak veya projeyi güvence altına almayacaktır,” diye yazdı şirket. “Kaybedecek zaman yok. Öğrenmeli, gelişmeli ve hızlı hareket etmeliyiz.”

BTCPay ilk olarak Cuma günü kullanıcıları saldırılar konusunda uyardı, onlara yeni bir sürüm olan 2.4.2'yi yüklemelerini veya sunucularını çevrimdışı yapmalarını tavsiye etti. O sırada proje herhangi bir hırsızlığı doğrulamamış veya açığın nasıl çalıştığını açıklamamıştı.

BTCPay'e göre bu kusur, saldırganların bir Lightning Network düğümü üzerinde geniş kontrol sağlayan kimlik bilgileri olan LND admin macaroons'larını elde etmelerine ve bunları bağlı cüzdanlara erişmek için kullanmalarına olanak tanıdı. Lightning Network , Bitcoin blok zinciri üzerine inşa edilmiş, daha hızlı ve daha ucuz işlemlere olanak tanıyan bir katman-2 ödeme ağıdır. Lightning Network düğümleri, ödemeleri kullanıcılar arasındaki kanallar aracılığıyla yönlendirir.