Servidores de pago Lightning de Bitcoin explotados, fondos robados

Los atacantes explotaron una vulnerabilidad crítica en los nodos Lightning que funcionan detrás de BTCPay Server, drenando fondos tarde el viernes. La falla permitió el acceso no autorizado a las credenciales, lo que habilitó a los atacantes a controlar los nodos y mover fondos. BTCPay confirmó que se robaron fondos y urgió a los usuarios del software LND a actualizar a la versión 2.4.2 o desconectar sus servidores. La magnitud del ataque y el monto total robado no han sido divulgados. Las víctimas incluyeron al fabricante de billeteras de hardware Foundation, cuyo nodo Lightning de BTCPay fue comprometido, y Citadel21, que informó que su nodo Lightning también fue barrido. La vulnerabilidad fue reportada a BTCPay por el Bitcoin Red Team, que ha estado identificando problemas en las bases de código de bitcoin. BTCPay aclaró que sus billeteras estándar en cadena no están afectadas, pero los fondos en la billetera en cadena de LND aún pueden estar en riesgo. Los detalles técnicos de la vulnerabilidad aún no se han publicado, ya que los operadores necesitan tiempo para corregirla.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.