🔓 Explotación de BTCPay drenó nodos de Lightning durante la noche
$BTC
BTCPay Server es un procesador de pagos de código abierto para comerciantes de bitcoin. El viernes por la noche, atacantes explotaron una falla que permitía que cualquiera pudiera robar remotamente archivos .macaroon, las claves maestras de un nodo de Lightning basado en LND, sin autenticación. Con las claves en la mano, cierras los canales y haces el barrido de los fondos.
El fabricante de carteras de hardware Foundation y la publicación bitcoin Citadel21 estuvieron entre las víctimas. BTCPay envió una actualización de emergencia a la versión 2.4.2: actualiza ahora o te desconectas. Las carteras estándar en cadena no se vieron afectadas.
El fallo ya había sido reportado por el Bitcoin Red Team, un grupo que ejecuta modelos de IA sobre bases de código de bitcoin. Publicaron rápido con la teoría de que otros lo encontrarían de todos modos. Al parecer, lo hicieron.
Aún es demasiado pronto para enterrar Lightning. Demasiado tarde para dormirte con tus macaroon.
CoinDesk
#USJulyCPI&PPIDueThisWeek
$BTC
BTCPay Server es un procesador de pagos de código abierto para comerciantes de bitcoin. El viernes por la noche, atacantes explotaron una falla que permitía que cualquiera pudiera robar remotamente archivos .macaroon, las claves maestras de un nodo de Lightning basado en LND, sin autenticación. Con las claves en la mano, cierras los canales y haces el barrido de los fondos.
El fabricante de carteras de hardware Foundation y la publicación bitcoin Citadel21 estuvieron entre las víctimas. BTCPay envió una actualización de emergencia a la versión 2.4.2: actualiza ahora o te desconectas. Las carteras estándar en cadena no se vieron afectadas.
El fallo ya había sido reportado por el Bitcoin Red Team, un grupo que ejecuta modelos de IA sobre bases de código de bitcoin. Publicaron rápido con la teoría de que otros lo encontrarían de todos modos. Al parecer, lo hicieron.
Aún es demasiado pronto para enterrar Lightning. Demasiado tarde para dormirte con tus macaroon.
CoinDesk
#USJulyCPI&PPIDueThisWeek