BTCPay Server ostrzega przed botami badającymi wystawione serwery płatności Bitcoin

BTCPay Server zgłosił, że boty badają wystawione węzły Lightning w celu uzyskania kontroli administracyjnej. To następuje po krytycznej luce, która została wykorzystana miesiąc temu, co pozwoliło napastnikom uzyskać dostęp do danych logowania dla węzłów LND i opróżnić portfele handlowców. W odpowiedzi BTCPay wyłączył zewnętrzny dostęp do LND w swojej standardowej implementacji Docker. Jednak zautomatyzowane systemy teraz celują w serwery, w których operatorzy ręcznie przywrócili dostęp, wielokrotnie wywołując punkt końcowy zmiany hasła LND. Ta nowa metoda badania może prowadzić do uzyskania przez napastników danych logowania do kontrolowania węzła LND. Luka pojawia się w krótkim okresie po ponownym uruchomieniu LND, kiedy portfel jest zablokowany, a metoda zmiany hasła nie wymaga macaroon. Starsze portfele BTCPay LND są bardziej narażone z powodu wspólnych domyślnych haseł. BTCPay nie potwierdził żadnych udanych przejęć z tej działalności. Odnowione badania następują po incydencie z sierpnia, kiedy napastnicy wykorzystali lukę wpływającą na wszystkie wersje przed 2.4.2, co pozwoliło na nieautoryzowany dostęp do plików macaroon LND. BTCPay od tego czasu wydał wersję 2.4.4, aby rozwiązać te problemy, wprowadzając unikalne losowe hasła dla nowych portfeli LND i rotując hasła dla starszych instalacji. Administratorzy są wzywani do aktualizacji do wersji 2.4.4 i usunięcia ręcznie wystawionych tras LND w celu zwiększenia bezpieczeństwa.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.