Серверы платежей Bitcoin Lightning подверглись атаке, средства украдены

Злоумышленники использовали критическую уязвимость в узлах Lightning, работающих за BTCPay Server, и в пятницу поздно вечером похитили средства. Уязвимость позволила несанкционированный доступ к учетным данным, что дало злоумышленникам возможность контролировать узлы и перемещать средства. BTCPay подтвердил, что средства были украдены, и призвал пользователей программного обеспечения LND обновить его до версии 2.4.2 или отключить свои серверы. Объем атаки и общая сумма украденных средств не были раскрыты. Среди жертв оказалась компания Foundation, производитель аппаратных кошельков, чей узел BTCPay Lightning был скомпрометирован, а также Citadel21, который сообщил, что его узел Lightning также был захвачен. Уязвимость была сообщена BTCPay командой Bitcoin Red Team, которая выявляет проблемы в кодовых базах биткойна. BTCPay уточнил, что его стандартные ончейн-кошельки не затронуты, но средства в ончейн-кошельке LND могут оставаться под угрозой. Технические детали уязвимости еще не были опубликованы, так как операторам нужно время для исправления.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.