⚡️ Eine Schwachstelle in BTCPay Server führt zu Geldabfluss von Lightning-Nodes
Angreifer haben eine kritische Schwachstelle in BTCPay Server ausgenutzt, um Gelder aus Lightning-Nodes zu stehlen, die auf LND basieren.
Die Schwachstelle gewährte Zugriff auf Dateien mit Node-Zugangsdaten, wodurch die Kontrolle übernommen und Gelder aus Kanälen abgezogen werden konnten. Die Onchain-Wallets von BTCPay waren nicht betroffen – ins Visier gerieten ausschließlich Bereitstellungen mit LND.
Der Fehler wurde von den Mitgliedern der Bitcoin Red Team entdeckt, die diese Woche begonnen haben, mithilfe von künstlicher Intelligenz massenhaft Schwachstellen in Bitcoin-Projekten zu suchen.
Angreifer haben eine kritische Schwachstelle in BTCPay Server ausgenutzt, um Gelder aus Lightning-Nodes zu stehlen, die auf LND basieren.
Die Schwachstelle gewährte Zugriff auf Dateien mit Node-Zugangsdaten, wodurch die Kontrolle übernommen und Gelder aus Kanälen abgezogen werden konnten. Die Onchain-Wallets von BTCPay waren nicht betroffen – ins Visier gerieten ausschließlich Bereitstellungen mit LND.
Der Fehler wurde von den Mitgliedern der Bitcoin Red Team entdeckt, die diese Woche begonnen haben, mithilfe von künstlicher Intelligenz massenhaft Schwachstellen in Bitcoin-Projekten zu suchen.