Serwery płatności Bitcoin Lightning wykorzystane, skradzione środki

Napastnicy wykorzystali krytyczną lukę w węzłach Lightning działających za pośrednictwem BTCPay Server, kradnąc środki późnym piątkiem. Luka ta umożliwiła nieautoryzowany dostęp do danych uwierzytelniających, co pozwoliło napastnikom przejąć kontrolę nad węzłami i przenieść środki. BTCPay potwierdził, że środki zostały skradzione i wezwał użytkowników oprogramowania LND do aktualizacji do wersji 2.4.2 lub odłączenia swoich serwerów. Zakres ataku oraz całkowita kwota skradzionych środków nie zostały ujawnione. Ofiarami byli między innymi producent portfeli sprzętowych Foundation, którego węzeł BTCPay Lightning został skompromitowany, oraz Citadel21, który zgłosił, że jego węzeł Lightning również został zagarnięty. Luka została zgłoszona do BTCPay przez Bitcoin Red Team, który identyfikuje problemy w kodach bitcoinowych. BTCPay wyjaśnił, że jego standardowe portfele on-chain nie są dotknięte, ale środki w portfelu on-chain LND mogą nadal być zagrożone. Szczegóły techniczne luki nie zostały jeszcze opublikowane, ponieważ operatorzy potrzebują czasu na wprowadzenie poprawek.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.