🚨 BTCPay Server bietet 3 BTC zur Rückerlangung gestohlener Gelder
BTCPay Server bestätigte den Diebstahl von Bitcoin nach einer Schwachstelle in seiner Infrastruktur und bietet nun bis zu 3 BTC, entsprechend 10% der zurückerlangten Mittel, für Informationen an, die helfen, sie zurückzuholen.
Der Fehler lag in Greenfield, der Admin-API von BTCPay. Er ermöglichte es, die 2FA zu umgehen und auf Dateien mit Zugangsdaten von Knoten der Lightning Network zuzugreifen, was den Diebstahl von Geldern erleichterte.
Wichtig: Der Angriff betraf nicht die herkömmlichen Bitcoin-„On-chain“-Wallets, sondern die kompromittierten LND-Knoten.
Das Projekt stellte außerdem 0,42 BTC als Belohnung für die verantwortungsvolle Offenlegung der Schwachstelle Forschern bereit, die dazu beigetragen haben, sie zu identifizieren.
💡 Der Schlüssel: Selbst eine Open-Source-Infrastruktur kann ein kritisches Ziel sein. Bitcoin kann weiterhin normal funktionieren, während die Tools darum herum Verwundbarkeiten aufweisen – und zeigt damit, dass Updates entscheidend sind.
BTCPay Server bestätigte den Diebstahl von Bitcoin nach einer Schwachstelle in seiner Infrastruktur und bietet nun bis zu 3 BTC, entsprechend 10% der zurückerlangten Mittel, für Informationen an, die helfen, sie zurückzuholen.
Der Fehler lag in Greenfield, der Admin-API von BTCPay. Er ermöglichte es, die 2FA zu umgehen und auf Dateien mit Zugangsdaten von Knoten der Lightning Network zuzugreifen, was den Diebstahl von Geldern erleichterte.
Wichtig: Der Angriff betraf nicht die herkömmlichen Bitcoin-„On-chain“-Wallets, sondern die kompromittierten LND-Knoten.
Das Projekt stellte außerdem 0,42 BTC als Belohnung für die verantwortungsvolle Offenlegung der Schwachstelle Forschern bereit, die dazu beigetragen haben, sie zu identifizieren.
💡 Der Schlüssel: Selbst eine Open-Source-Infrastruktur kann ein kritisches Ziel sein. Bitcoin kann weiterhin normal funktionieren, während die Tools darum herum Verwundbarkeiten aufweisen – und zeigt damit, dass Updates entscheidend sind.