Serveurs de paiement Bitcoin Lightning exploités, fonds volés

Des attaquants ont exploité une vulnérabilité critique dans les nœuds Lightning fonctionnant derrière BTCPay Server, drainant des fonds tard vendredi. La faille a permis un accès non autorisé aux identifiants, permettant aux attaquants de contrôler les nœuds et de déplacer des fonds. BTCPay a confirmé que des fonds avaient été volés et a exhorté les utilisateurs du logiciel LND à mettre à jour vers la version 2.4.2 ou à mettre leurs serveurs hors ligne. L'étendue de l'attaque et le montant total volé n'ont pas été divulgués. Parmi les victimes figurait le fabricant de portefeuilles matériels Foundation, dont le nœud Lightning BTCPay a été compromis, ainsi que Citadel21, qui a signalé que son nœud Lightning avait également été balayé. La vulnérabilité a été signalée à BTCPay par l'équipe rouge Bitcoin, qui identifie des problèmes dans les bases de code Bitcoin. BTCPay a précisé que ses portefeuilles standard en chaîne ne sont pas affectés, mais que les fonds dans le portefeuille en chaîne de LND peuvent encore être à risque. Les détails techniques de la vulnérabilité n'ont pas encore été publiés car les opérateurs ont besoin de temps pour corriger.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.