BTCPay Server, 7 Ağustos tarihli güvenlik duyurusunda 2.4.2 öncesi sürümlerdeki bir açığın gerçek saldırılarda kullanıldığını ve kullanıcı fonlarının çalındığını bildirdi. Aynı duyuruda, kimlik doğrulaması yapmamış uzaktaki bir saldırganın LND’nin .macaroon kimlik bilgisi dosyasını ele geçirerek LND düğümünü kontrol altına alabileceğini açıkladı.
BTCPay Server, LND kullanan operatörlere 2.4.2 sürümüne güncelleme yapmalarını önerdi. Güncelleme hemen yapılamıyorsa sunucuların çevrimdışı duruma getirilmesini; şüpheli ödemelerin ve beklenmeyen kanal kapanışlarının kontrol edilmesini tavsiye etti.
BTCPay Server, 30 Ekim’de güncellediği duyuruda sıcak cüzdanlar da dahil kendi zincir üstü cüzdanlarının bu açıktan etkilenmediğini bildirdi. Ancak açığa maruz kalan bir düğümde bulunan LND zincir üstü cüzdanlarının risk altında olabileceğini belirtti.
Yorum 0