BTCPay Server advierte sobre bots que exploran servidores de pago de Bitcoin expuestos

BTCPay Server ha informado que bots están explorando nodos Lightning expuestos para obtener control administrativo. Esto sigue a una vulnerabilidad crítica explotada hace un mes que permitió a los atacantes acceder a las credenciales de los nodos LND y drenar las billeteras de los comerciantes. En respuesta, BTCPay deshabilitó el acceso externo a LND en su implementación estándar de Docker. Sin embargo, los sistemas automatizados ahora están apuntando a servidores donde los operadores restauraron manualmente el acceso, llamando repetidamente a un endpoint de cambio de contraseña de LND. Este nuevo método de exploración podría llevar a los atacantes a obtener credenciales para controlar un nodo LND. La vulnerabilidad aparece durante un breve intervalo después de que LND se reinicia, cuando la billetera está bloqueada y el método de cambio de contraseña no requiere un macaroon. Las billeteras LND más antiguas de BTCPay están en mayor riesgo debido a contraseñas predeterminadas compartidas. BTCPay no ha confirmado ninguna toma de control exitosa a partir de esta actividad. La nueva exploración sigue a un incidente de agosto en el que los atacantes explotaron una vulnerabilidad que afectaba a todas las versiones anteriores a la 2.4.2, permitiendo el acceso no autorizado a los archivos macaroon de LND. Desde entonces, BTCPay ha lanzado la versión 2.4.4 para abordar estos problemas, implementando contraseñas aleatorias únicas para nuevas billeteras LND y rotando contraseñas para instalaciones más antiguas. Se insta a los administradores a actualizar a la versión 2.4.4 y eliminar las rutas LND expuestas manualmente para mejorar la seguridad.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.