BTCPay Server avertit des bots sondant des serveurs de paiement Bitcoin exposés

BTCPay Server a rapporté que des bots sondent des nœuds Lightning exposés pour obtenir un contrôle administratif. Cela fait suite à une vulnérabilité critique exploitée il y a un mois, qui a permis aux attaquants d'accéder aux identifiants des nœuds LND et de vider les portefeuilles des commerçants. En réponse, BTCPay a désactivé l'accès externe à LND dans son déploiement Docker standard. Cependant, des systèmes automatisés ciblent désormais les serveurs où les opérateurs ont restauré manuellement l'accès, appelant à plusieurs reprises un point de terminaison de changement de mot de passe LND. Cette nouvelle méthode de sondage pourrait permettre aux attaquants d'obtenir des identifiants pour contrôler un nœud LND. La vulnérabilité apparaît pendant un bref intervalle après le redémarrage de LND, lorsque le portefeuille est verrouillé, et la méthode de changement de mot de passe ne nécessite pas de macaroon. Les anciens portefeuilles BTCPay LND sont à un risque plus élevé en raison de mots de passe par défaut partagés. BTCPay n'a pas confirmé de prises de contrôle réussies à partir de cette activité. Le sondage renouvelé fait suite à un incident d'août où des attaquants ont exploité une vulnérabilité affectant toutes les versions avant 2.4.2, permettant un accès non autorisé aux fichiers macaroon LND. BTCPay a depuis publié la version 2.4.4 pour résoudre ces problèmes, mettant en œuvre des mots de passe aléatoires uniques pour les nouveaux portefeuilles LND et faisant tourner les mots de passe pour les installations plus anciennes. Les administrateurs sont invités à mettre à niveau vers la version 2.4.4 et à supprimer les routes LND exposées manuellement pour améliorer la sécurité.