BTCPay, saldırganların fon çalmasının ardından uzaktan Lightning erişimini kısıtladı

BTCPay Server, saldırganların kimlik bilgilerini ele geçirmek ve fonları taşımak için kritik bir güvenlik açığından yararlanmasının ardından Lightning Network Daemon (LND) yazılımı çalıştıran Lightning Network düğümlerine yönelik genel uzak bağlantıları geçici olarak kısıtladı. 

BTCPay kısıtlamanın, Zeus gibi harici cüzdanların Docker dağıtımlarında bir BTCPay Server alanı veya Tor onion adresi üzerinden bağlanmasını engellediğini söyledi. BTCPay, Lightning ödemelerinin devam edebileceğini ve güvenli olduğunu düşündüğünde uzak erişim seçeneğini geri yüklemeyi planladığını belirtti. 

Sürüm 2.4.2, LND sürüm 0.21.1'i yükler ve standart BTCPay kurulumlarında macaroon kimlik bilgilerini otomatik olarak yeniden oluşturur. Proje, operatörlere yetkisiz ödemeler, beklenmedik kanal kapanışları, yabancı eşler ve onchain veya Lightning bakiyelerindeki tutarsızlıklar için kontroller yapmalarını tavsiye etti.

BTCPay ihlali, 100 milyon dolardan fazla onaylanmış kayıpla bağlantılı bir Coldcard donanım cüzdanı kusurunun ardından, yaygın olarak kullanılan Bitcoin ürünlerini içeren en son güvenlik olayıdır. Bu ayrı olaylar, ağın temel protokolünden ziyade Bitcoin'i çevreleyen yazılımları etkiledi.

Güncelleme, Lightning kimlik bilgilerini otomatik olarak döndürüyor