Server pembayaran Bitcoin Lightning dieksploitasi, dana dicuri

Penyerang mengeksploitasi kerentanan kritis pada node Lightning yang berjalan di belakang BTCPay Server, menguras dana pada Jumat malam. Kerentanan tersebut memungkinkan akses tidak sah ke kredensial, memungkinkan penyerang mengendalikan node dan memindahkan dana. BTCPay mengonfirmasi bahwa dana telah dicuri dan mendesak pengguna perangkat lunak LND untuk memperbarui ke versi 2.4.2 atau mematikan server mereka. Luasnya serangan dan total jumlah yang dicuri belum diungkapkan. Korban termasuk pembuat dompet perangkat keras Foundation, yang node Lightning BTCPay-nya telah dikompromikan, dan Citadel21, yang melaporkan bahwa node Lightning-nya juga terkena dampak. Kerentanan ini dilaporkan kepada BTCPay oleh Bitcoin Red Team, yang telah mengidentifikasi masalah dalam basis kode bitcoin. BTCPay menjelaskan bahwa dompet on-chain standar mereka tidak terpengaruh, tetapi dana dalam dompet on-chain LND mungkin masih berisiko. Detail teknis dari kerentanan ini belum dipublikasikan karena operator memerlukan waktu untuk memperbaiki.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.