BTCPay beschränkt den Fernzugriff auf Lightning, nachdem Angreifer Gelder gestohlen haben
BTCPay Server hat vorübergehend öffentliche Remote-Verbindungen zu Lightning Network-Knoten, die mit der Lightning Network Daemon (LND) Software laufen, eingeschränkt, nachdem Angreifer eine kritische Schwachstelle ausgenutzt haben, um Zugangsdaten zu erhalten und Gelder zu transferieren.
Version 2.4.2 installiert LND Version 0.21.1 und generiert die Macaroon-Zugangsdaten bei Standard-BTCPay-Installationen automatisch neu. Das Projekt empfahl Betreibern, auf unautorisierte Zahlungen, unerwartete Kanal-Schließungen, unbekannte Peers und Unstimmigkeiten in ihren Onchain- oder Lightning-Salden zu überprüfen.
Der BTCPay-Sicherheitsvorfall ist der jüngste in einer Reihe von Sicherheitsproblemen, die weitverbreitete Bitcoin-Produkte betreffen, nachdem ein Coldcard-Hardware-Wallet-Fehler mit über 100 Millionen Dollar bestätigtem Schaden in Verbindung gebracht wurde. Die einzelnen Vorfälle betrafen Software rund um Bitcoin, nicht jedoch das zugrunde liegende Protokoll des Netzwerks.
Update rotiert Lightning-Zugangsdaten automatisch
BTCPay erklärte, die Schwachstelle habe es einem nicht authentifizierten, entfernten Angreifer ermöglicht, „Macaroon“-Zugangsdaten-Dateien zu erhalten, die zur Steuerung von LND, einer Implementierung des Lightning Network, verwendet werden. Das Projekt teilte mit, dass durch die offengelegten Zugangsdaten Angreifer die Kontrolle über einen LND-Knoten übernehmen und dessen Gelder verschieben könnten.
Laut der Sicherheitsempfehlung des Projekts installiert Version 2.4.2 LND Version 0.21.1 und regeneriert Macaroon-Zugangsdaten auf Standard-BTCPay-Installationen automatisch. Betreibern wurde geraten, auf unautorisierte Zahlungen, unerwartete Kanal-Schließungen, unbekannte Peers sowie Unstimmigkeiten zwischen ihren Aufzeichnungen und den Onchain- oder Lightning-Salden zu achten.
BTCPay erklärte außerdem, dass Betreiber, die LND über einen eigenen Reverse Proxy, Tor-Service, weitergeleiteten Port oder einen anderen außerhalb von BTCPay liegenden Weg öffentlich zugänglich machen, ihre Zugangsdaten separat rotieren müssen. Das Projekt teilte mit, dass die Installation des Updates keine unabhängig vom Betreiber verwalteten Zugriffswege schließt.
Mindestens zwei Betreiber meldeten ihre Verluste öffentlich. Keiner von beiden nannte die Höhe des Verlusts.
Magazin: Die 10 seltsamsten Dinge, die je tokenisiert wurden ... einschließlich Fürzen
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
TD Cowen senkt
Trumps Regierungspolitik zur Medikamentenpreisregulierung wirkt sich aus! Alcon (ALC.US) CEO warnt: Einige Medikamente k önnten den europäischen Markt verlassen.
David Endicott, CEO von Alcon, warnt, dass die von der Trump-Regierung vorangetriebene Verknüpfung der US-Arzneimittelpreise mit den Preisen anderer Länder dazu führen könnte, dass bestimmte Medikamente in Europa nicht mehr auf den Markt kommen.
EZB-Ratsmitglied Kazimir: Wir werden bei Bedarf entschlossen die Zinsen anheben, aber es braucht Zeit, um den nächsten Schritt zu beurteilen.
Kazimir erklärte, dass die Europäische Zentralbank bei Bedarf nicht zögern werde, die Zinssätze weiter anzuheben, aber dass es Zeit brauche, um den nächsten Schritt festzulegen.
Tesla (TSLA.US) gründet Tochtergesellschaft in Vietnam und tritt in den am schnellsten wachsenden Elektroautomarkt Südostasiens ein
Der US-amerikanische Elektrofahrzeughersteller Tesla hat eine Tochtergesellschaft in Vietnam gegründet, was den offiziellen Eintritt in einen der am schnellsten wachsenden Elektrofahrzeugmärkte Südostasiens markiert.
Krypto-Preise
Mehr
