Узлы сети Bitcoin Lightning пострадали, а BTCPay объявила о выпуске экстренного исправления 2.4.2

BTCPay Server рекомендует обновить версию после обнаружения критической уязвимости

Экосистема Биткойна столкнулась с очередной атакой на сервис самохостинговой инфраструктуры после недавнего взлома Coldcard, в результате которого, по данным Galaxy Research, было похищено более 1 700 $BTC.

BTCPay Server, открытый процессор криптовалютных платежей с самостоятельным хостингом, объявил, что сталкивается с продолжающейся атакой со стороны неизвестных злоумышленников, затрагивающей его кодовую базу.

В социальных сетях команда BTCPay Server подчеркнула, что «в BTCPay Server активно эксплуатируется критическая уязвимость, которая может привести к потере средств».

Об этой уязвимости сообщила Bitcoin Red Team — добровольная группа специалистов по безопасности, которая после взлома Coldcard уже обнаружила тысячи уязвимостей в сотнях проектов с открытым исходным кодом.

«Пожалуйста, обновите свой BTCPay Server до версии 2.4.2, перейдя в раздел «Admin Dashboard» -> «Server» -> «Maintenance» -> «Update» и убедившись в наличии строки версии 2.4.2 в нижнем колонтитуле. Если вы не можете выполнить обновление сразу, отключите BTCPay Server, чтобы предотвратить несанкционированный доступ до тех пор, пока не сможете выполнить обновление», — рекомендовала команда BTCPay Server.

Кроме того, разработчики проекта призвали пользователей обновить macaroons и macaroons.db — два основных файла сервера; обновить строки аутентификации и перевести средства, если они хранятся в «горячем» кошельке, сгенерированном с помощью BTCPay.

Хотя данные об этом уязвимом месте не были обнародованы, известно как минимум о двух случаях, когда средства были похищены. Зак Герберт, соучредитель и генеральный директор компании Foundation, разработчика устройства Passport Prime, сообщил, что их узел был опустошен за одну ночь.

Hodlonaut также обнаружил, что средства с узла Lightning Citadel 21 были похищены, при этом он отметил, что на нём не хранилось много средств из-за мер предосторожности, связанных с возможной активацией BIP-110.

Он подчеркнул, что эта атака, по всей видимости, была целенаправленной и нацелена на «самое сердце» социального слоя биткоина. «Coldcard и BTCPayserver. Это инструменты для энтузиастов и хардкорных пользователей, которыми пользуются люди, живущие и дышащие биткоином. Это не похоже на случайность», — заключил он.

Источник