Bitcoin Lightning-Zahlungsserver ausgenutzt, Gelder gestohlen

Angreifer nutzten eine kritische Schwachstelle in Lightning-Knoten aus, die hinter dem BTCPay Server betrieben werden, und entzogen am späten Freitag Gelder. Der Fehler ermöglichte unbefugten Zugriff auf Anmeldeinformationen, wodurch Angreifer die Knoten kontrollieren und Gelder bewegen konnten. BTCPay bestätigte, dass Gelder gestohlen wurden, und forderte Benutzer der LND-Software auf, auf Version 2.4.2 zu aktualisieren oder ihre Server offline zu nehmen. Das Ausmaß des Angriffs und der insgesamt gestohlene Betrag wurden nicht bekannt gegeben. Zu den Opfern gehörte der Hardware-Wallet-Hersteller Foundation, dessen BTCPay Lightning-Knoten kompromittiert wurde, sowie Citadel21, das berichtete, dass auch sein Lightning-Knoten betroffen war. Die Schwachstelle wurde BTCPay vom Bitcoin Red Team gemeldet, das Probleme in Bitcoin-Codebasen identifiziert. BTCPay stellte klar, dass seine Standard-On-Chain-Wallets nicht betroffen sind, aber Gelder in LNDs On-Chain-Wallet möglicherweise weiterhin gefährdet sind. Technische Details der Schwachstelle wurden noch nicht veröffentlicht, da die Betreiber Zeit benötigen, um Patches zu erstellen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.