BTCPay Server предупреждает о ботах, исследующих открытые Bitcoin платежные серверы

BTCPay Server сообщил, что боты исследуют открытые узлы Lightning, чтобы получить административный контроль. Это произошло после того, как месяц назад была использована критическая уязвимость, которая позволила злоумышленникам получить доступ к учетным данным для узлов LND и опустошить кошельки торговцев. В ответ BTCPay отключил внешний доступ к LND в своем стандартном развертывании Docker. Однако автоматизированные системы теперь нацелены на серверы, где операторы вручную восстановили доступ, многократно вызывая конечную точку изменения пароля LND. Этот новый метод исследования может привести к тому, что злоумышленники получат учетные данные для управления узлом LND. Уязвимость возникает в течение короткого интервала после перезапуска LND, когда кошелек заблокирован, и метод изменения пароля не требует макарона. Более старые кошельки BTCPay LND находятся под более высоким риском из-за общих паролей по умолчанию. BTCPay не подтвердил никаких успешных захватов в результате этой активности. Обновленное исследование последовало за инцидентом в августе, когда злоумышленники использовали уязвимость, затрагивающую все версии до 2.4.2, что позволяло несанкционированный доступ к файлам макарона LND. С тех пор BTCPay выпустил версию 2.4.4 для решения этих проблем, внедрив уникальные случайные пароли для новых кошельков LND и вращая пароли для старых установок. Администраторы призваны обновиться до версии 2.4.4 и удалить вручную открытые маршруты LND для повышения безопасности.