BTCPay restringe el acceso remoto a Lightning tras el robo de fondos por parte de atacantes

BTCPay Server ha restringido temporalmente las conexiones remotas públicas a los nodos de Lightning Network que ejecutan el software Lightning Network Daemon (LND) después de que atacantes explotaran una vulnerabilidad crítica para obtener credenciales y mover fondos. 

BTCPay dijo que la restricción impide que carteras externas como Zeus se conecten a través de un dominio de BTCPay Server o una dirección onion de Tor en despliegues de Docker. BTCPay dijo que los pagos de Lightning pueden continuar y que planea restaurar la opción de acceso remoto cuando lo considere seguro. 

La versión 2.4.2 instala la versión 0.21.1 de LND y regenera automáticamente las credenciales macaroon en las instalaciones estándar de BTCPay. El proyecto aconsejó a los operadores verificar si hay pagos no autorizados, cierres de canales inesperados, pares desconocidos y discrepancias en sus saldos onchain o de Lightning.

La brecha de BTCPay es el incidente de seguridad más reciente que involucra productos de Bitcoin ampliamente utilizados, tras un fallo en la billetera de hardware Coldcard vinculado a más de $100 millones en pérdidas confirmadas. Los incidentes separados afectaron al software que rodea a Bitcoin en lugar del protocolo subyacente de la red.