BTCPay Server, популярный процессор платежей для Биткоина, предупредил пользователей о критической уязвимости, которая уже используется злоумышленниками. В результате атак были опустошены узлы Lightning, включая узел, управляемый производителем аппаратных кошельков Foundation.
В пятницу BTCPay Server выпустил предупреждение о том, что уязвимость, позволяющая злоумышленникам получать доступ к средствам, активно эксплуатируется. Пользователи были призваны обновить программное обеспечение до версии 2.4.2 или отключить свои серверы, чтобы предотвратить несанкционированный доступ.
Согласно информации, злоумышленники уже начали атаки до того, как предупреждение было опубликовано. Основатель BTCPay, Николас Дорье, отметил, что уязвимость не была указана в журнале изменений, и ее обнаружили благодаря тому, что один из разработчиков потерял средства.
Узлы Lightning, управляемые пользователями BTCPay, стали мишенью атак. Генеральный директор Foundation, Зак Херберт, сообщил, что его узел был опустошен до того, как он успел прочитать предупреждение. Аналогичные сообщения поступили и от других пользователей, включая представителя издания Citadel21.
BTCPay Server не раскрывает конкретную уязвимость, которая используется в атаках, но Дорье исключил одну из уязвимостей, упомянутых в журнале изменений, касающуюся двухфакторной аутентификации. Эта уязвимость была исправлена ранее в августе.
Пользователям также рекомендовано полностью обновить свои учетные данные и файлы macaroons, которые используются для авторизации доступа к узлам Lightning. Это необходимо, поскольку украденные macaroons могут сохранять доступ даже после обновления программного обеспечения.
Ситуация с безопасностью в экосистеме Биткоина ухудшилась за последние девять дней, когда произошло несколько инцидентов, включая уязвимость в прошивке Coldcard, которая привела к потере средств на сумму около 114 миллионов долларов.
На фоне этих событий цена Биткоина на момент публикации оставалась стабильной, торгуясь около 64,800 долларов, что не указывает на реакцию рынка на предупреждение BTCPay Server.
BTCPay Server продолжает работать с группой Bitcoin Red Team для анализа уязвимости и планирует опубликовать технический отчет в ближайшее время.
Источники
- Источник статьи: The Defiant
- Источник изображения: The Defiant
Материал носит информационный характер и не является инвестиционной рекомендацией.
Материал опубликован в Maze Broker.
Источник: maze.broker
