btcpay

Критическая уязвимость в BTCPay Server уже эксплуатируется: атакующие получают доступ к credentials LND-нод и могут выводить средства из Lightning-каналов, при этом сама уязвимость находится в BTCPay, а не в LND или Bitcoin — разработчики требуют немедленно обновиться до v2.4.2 либо отключить сервер

Для BTC это не фундаментальная угроза протоколу, но серьезный удар по self-hosted Lightning-инфраструктуре — особенно потому, что украденные credentials после патча нужно считать скомпрометированными; рынок может пережить такой баг, а вот забывчивый node operator — не факт

#LightningNetwork #BTCPay #LND #CyberSecurity #BinanceSquare