Сервери платежів Bitcoin Lightning були зламані, кошти вкрадені

Зловмисники скористалися критичною вразливістю в вузлах Lightning, що працюють за BTCPay Server, вивівши кошти в п'ятницю ввечері. Ця помилка дозволила несанкціонований доступ до облікових даних, що дало змогу зловмисникам контролювати вузли та переміщати кошти. BTCPay підтвердив, що кошти були вкрадені, і закликав користувачів програмного забезпечення LND оновити до версії 2.4.2 або вимкнути свої сервери. Обсяг атаки та загальна сума вкрадених коштів не були розкриті. Серед жертв опинився виробник апаратних гаманців Foundation, чий вузол BTCPay Lightning був зламаний, а також Citadel21, який повідомив, що його вузол Lightning також був знищений. Вразливість була повідомлена BTCPay командою Bitcoin Red Team, яка виявляє проблеми в кодах bitcoin. BTCPay уточнив, що його стандартні гаманці на ланцюзі не постраждали, але кошти в гаманці LND на ланцюзі можуть залишатися під загрозою. Технічні деталі вразливості ще не були опубліковані, оскільки операторам потрібен час для виправлення.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.