BTCPay Server попереджає про ботів, що досліджують відкриті Bitcoin платіжні сервери

BTCPay Server повідомив, що боти досліджують відкриті Lightning вузли, щоб отримати адміністративний контроль. Це сталося після критичної вразливості, яка була використана місяць тому, що дозволило зловмисникам отримати доступ до облікових даних для LND вузлів і вивести кошти з гаманців торговців. У відповідь BTCPay відключив зовнішній доступ до LND у своєму стандартному Docker-розгортанні. Однак автоматизовані системи тепер націлюються на сервери, де оператори вручну відновили доступ, неодноразово викликаючи кінцеву точку зміни пароля LND. Цей новий метод дослідження може призвести до того, що зловмисники отримають облікові дані для контролю LND вузла. Вразливість виникає під час короткого інтервалу після перезапуску LND, коли гаманець заблоковано, і метод зміни пароля не вимагає макарону. Старі гаманці BTCPay LND підвищують ризик через спільні стандартні паролі. BTCPay не підтвердив жодних успішних захоплень з цієї діяльності. Оновлене дослідження слідує за інцидентом у серпні, коли зловмисники використали вразливість, що вплинула на всі версії до 2.4.2, що дозволило несанкціонований доступ до файлів LND макарону. BTCPay з тих пір випустив версію 2.4.4 для вирішення цих проблем, впровадивши унікальні випадкові паролі для нових LND гаманців і ротацію паролів для старих установок. Адміністраторам рекомендується оновитися до версії 2.4.4 та видалити вручну відкриті маршрути LND для підвищення безпеки.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.