BTCPay membatasi akses jarak jauh Lightning setelah penyerang mencuri dana
BTCPay Server untuk sementara waktu membatasi koneksi jarak jauh publik ke node Lightning Network yang menjalankan perangkat lunak Lightning Network Daemon (LND) setelah penyerang mengeksploitasi kerentanan kritis untuk mendapatkan kredensial dan memindahkan dana.
Versi 2.4.2 memasang LND versi 0.21.1 dan secara otomatis menghasilkan ulang kredensial macaroon pada instalasi BTCPay standar. Proyek ini menyarankan operator untuk memeriksa pembayaran yang tidak berwenang, penutupan channel yang tidak terduga, peer yang tidak dikenal, dan perbedaan saldo onchain atau Lightning mereka.
Pelanggaran BTCPay adalah insiden keamanan terbaru yang melibatkan produk Bitcoin yang banyak digunakan, mengikuti cacat dompet perangkat keras Coldcard yang terkait dengan kerugian lebih dari $100 juta yang telah dikonfirmasi. Insiden-insiden terpisah tersebut memengaruhi perangkat lunak di sekitar Bitcoin, bukan protokol dasar jaringan itu sendiri.
Pembaruan secara otomatis merotasi kredensial Lightning
BTCPay mengatakan kerentanan ini memungkinkan penyerang jarak jauh yang tidak terautentikasi untuk memperoleh berkas kredensial “macaroon” yang digunakan untuk mengontrol LND, salah satu implementasi Lightning Network. Proyek ini menyatakan kredensial yang terekspos dapat memungkinkan penyerang mengambil alih node LND dan memindahkan dananya.
Menurut peringatan keamanan proyek tersebut, versi 2.4.2 memasang LND versi 0.21.1 dan secara otomatis menghasilkan ulang kredensial macaroon pada instalasi BTCPay standar. Proyek ini menyarankan operator untuk memeriksa pembayaran yang tidak berwenang, penutupan channel yang tidak terduga, peer yang tidak dikenal, serta selisih antara catatan mereka dan saldo onchain atau Lightning.
BTCPay juga mengatakan operator yang mengekspos LND melalui reverse proxy, layanan Tor, port yang diteruskan, atau rute lain di luar BTCPay harus secara terpisah merotasi kredensial mereka. Proyek ini menyatakan bahwa pemasangan pembaruan tidak menutup rute akses yang dikelola secara independen oleh operator.
Setidaknya dua operator secara publik melaporkan kerugian. Tidak satu pun operator yang mengungkapkan jumlah kerugian.
Majalah: 10 hal teraneh yang pernah ditokenisasi... termasuk kentut
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Cisco bekerja sama dengan Palantir dan Nvidia untuk membangun pabrik AI.
Perusahaan asuransi Amerika Serikat, Orion180 Insurance Group (OIG.US), menetapkan harga IPO sebesar 15 hingga 17 dolar AS per saham dan berencana mengumpulkan dana sebesar 320 juta dolar AS.
Perusahaan asuransi Amerika Serikat, Orion180 Insurance Group, mengumumkan persyaratan IPO-nya pada hari Rabu.
Goldman Sachs menilai iPhone lipat Apple: harga "terjangkau", pengiriman tahun ini bisa mencapai 35 juta unit
Laporan Goldman Sachs menyatakan bahwa iPhone Duo, dengan desain "tertipis dalam sejarah" dan harga yang "terjangkau", berpotensi membuka pasar massal. Prediksi pengiriman tetap pada 14 juta hingga 35 juta unit pada tahun 2026. Peningkatan produk baru pada engsel, pendinginan, dan kamera akan membawa keuntungan bagi rantai pasokan di Greater China seperti Foxconn.
Harga kripto
Lainnya
