BTCPay Server 确认攻击者利用一个关键漏洞从运行任何版本低于 2.4.2 的用户那里盗取资金，并敦促运营商立即更新。
这个自托管的比特币支付处理器发布了 2.4.2 版本以修复该漏洞。该问题允许未经身份验证的远程攻击者获取 LND 的 .macaroon 凭证文件，这是一个常见的闪电网络实现。
BTCPay Server 用户必须做的事情
被盗的凭证可能使攻击者完全控制一个 LND 节点。从那里，攻击者可以直接将资金转出节点。
团队表示：“我们已确认攻击者利用了这个漏洞。用户受到影响，资金被盗。我们尚未发布技术细节，因为运营商仍需要时间进行更新。”
在X上关注我们，以获取最新消息。
风险特别适用于使用 LND 的部署。其他闪电设置和非闪电用户没有凭证暴露，尽管该项目仍然敦促他们更新。BTCPay Server 自身的链上和热钱包未受到影响。
使用 LND 的运营商应通过维护仪表板更新到 2.4.2 版本和 LND 0.21.1。该更新会自动重新生成 macaroons。那些无法立即修补的人被告知将他们的服务器下线。
该项目还建议 LND 用户检查节点活动，以查找不熟悉的对等方、意外的通道关闭和他们未进行的支付。
对比特币自我保管的第二次打击
这一披露是在另一起重大安全事件之后。Galaxy Research在周五确认，至今已有1,719个比特币（BTC），价值约1.11亿美元，从Coldcard用户那里被盗。该公司预计，一旦未解决的案件得到确认，总损失将超过1.3亿美元。
这两起事件都没有触及比特币协议本身。相反，它们暴露了围绕该协议构建的工具的弱点。
订阅我们的 YouTube 频道，观看领导者和记者提供专业见解
来源：BeInCrypto
