Il Tool di Pagamento Bitcoin BTCPay Invita all'Aggiornamento Dopo che gli Attaccanti Hanno Rubato Fondi

BTCPay Server ha confermato che gli attaccanti hanno sfruttato una vulnerabilità critica per rubare fondi agli utenti che eseguono versioni precedenti alla 2.4.2 e ha esortato gli operatori ad aggiornare immediatamente.

Il processore di pagamento Bitcoin self-hosted ha rilasciato la versione 2.4.2 per chiudere la vulnerabilità. Il problema ha permesso a un attaccante remoto non autenticato di ottenere file di credenziali .macaroon per LND, una comune implementazione del Lightning Network.

Cosa devono fare gli utenti di BTCPay Server

Le credenziali rubate potrebbero dare a un attaccante il pieno controllo di un nodo LND. Da lì, l'attaccante potrebbe spostare fondi direttamente fuori dal nodo.

“Abbiamo confermato che gli attaccanti hanno sfruttato questa vulnerabilità. Gli utenti sono stati colpiti e i fondi sono stati rubati. Non stiamo pubblicando dettagli tecnici per ora perché gli operatori hanno ancora bisogno di tempo per aggiornare,” ha detto il team.

Seguici su X per ricevere le ultime notizie in tempo reale

Il rischio si applica specificamente alle implementazioni che utilizzano LND. Altri setup Lightning e utenti non Lightning non affrontano esposizione delle credenziali, anche se il progetto ha comunque esortato a aggiornare. I portafogli on-chain e hot wallet di BTCPay Server rimangono non colpiti.

Gli operatori che utilizzano LND dovrebbero aggiornare alla versione 2.4.2 e LND 0.21.1 tramite il pannello di manutenzione. L'aggiornamento rigenera automaticamente i macaroon. Coloro che non possono applicare la patch immediatamente sono stati avvisati di mettere offline i loro server.

Il progetto ha anche consigliato agli utenti di LND di rivedere l'attività del nodo per partner sconosciuti, chiusure di canali inaspettate e pagamenti che non hanno effettuato.

Un secondo colpo alla custodia autonoma di Bitcoin

La divulgazione segue un altro importante incidente di sicurezza. Galaxy Research ha confermato venerdì che 1.719 Bitcoin (BTC), del valore di circa 111 milioni di dollari, sono stati rubati agli utenti di Coldcard fino ad ora. L'azienda prevede che le perdite totali supereranno i 130 milioni di dollari una volta verificate le cause in sospeso.

Nessuno dei due incidenti ha toccato il protocollo Bitcoin stesso. Entrambi hanno invece esposto le debolezze negli strumenti costruiti attorno ad esso.

Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti

Fonte: BeInCrypto