⚡ Alerte Sécurité Bitcoin : Faille critique exploitée sur des nœuds Lightning via BTCPay Server !
Une vulnérabilité critique a été exploitée par des attaquants non authentifiés pour récupérer des identifiants et vider des fonds de nœuds Lightning. Face à cette menace, BTCPay Server a immédiatement restreint les connexions distantes publiques et mis en place des mesures d'urgence.
Ce qu’il faut retenir :
Origine de la faille : Des attaquants ont pu obtenir des fichiers de macaroons pour piloter à distance les nœuds LND.
Mesures d'urgence : La version 2.4.2 installe LND 0.21.1 et régénère automatiquement les macaroons sur les installations standard.
Vérification requise : Les opérateurs sont invités à auditer immédiatement leurs soldes, canaux et pairs pour détecter toute anomalie.
La tactique du moment : La sécurité de vos nœuds et de vos fonds dépend d'une veille rigoureuse et de mises à jour immédiates. Restez disciplinés et protégez vos actifs ! ⚔️🔋
Conseil : La vérification est un automatisme, la discrétion protège l'intention, l'efficacité valide le profit.
#DrYo242 : Votre bouclier dans la volatilité
$BTC $TUT $ETH
#BTCPayServerExploitDrainsLightningNodes
Une vulnérabilité critique a été exploitée par des attaquants non authentifiés pour récupérer des identifiants et vider des fonds de nœuds Lightning. Face à cette menace, BTCPay Server a immédiatement restreint les connexions distantes publiques et mis en place des mesures d'urgence.
Ce qu’il faut retenir :
Origine de la faille : Des attaquants ont pu obtenir des fichiers de macaroons pour piloter à distance les nœuds LND.
Mesures d'urgence : La version 2.4.2 installe LND 0.21.1 et régénère automatiquement les macaroons sur les installations standard.
Vérification requise : Les opérateurs sont invités à auditer immédiatement leurs soldes, canaux et pairs pour détecter toute anomalie.
La tactique du moment : La sécurité de vos nœuds et de vos fonds dépend d'une veille rigoureuse et de mises à jour immédiates. Restez disciplinés et protégez vos actifs ! ⚔️🔋
Conseil : La vérification est un automatisme, la discrétion protège l'intention, l'efficacité valide le profit.
#DrYo242 : Votre bouclier dans la volatilité
$BTC $TUT $ETH
#BTCPayServerExploitDrainsLightningNodes