⚡️ La vulnérabilité dans BTCPay Server entraîne une fuite de fonds des nœuds Lightning
Des attaquants ont exploité une vulnérabilité critique dans BTCPay Server pour voler des fonds à partir de nœuds Lightning fonctionnant sur la base de LND.
La vulnérabilité donnait accès aux fichiers contenant les identifiants du nœud, permettant de prendre le contrôle et de retirer des fonds des canaux. Les portefeuilles on-chain de BTCPay n’ont pas été touchés : seuls les déploiements utilisant LND ont été visés.
Le problème a été découvert par des membres de Bitcoin Red Team, qui ont commencé cette semaine à rechercher massivement des vulnérabilités dans des projets Bitcoin à l’aide de l’intelligence artificielle.
Des attaquants ont exploité une vulnérabilité critique dans BTCPay Server pour voler des fonds à partir de nœuds Lightning fonctionnant sur la base de LND.
La vulnérabilité donnait accès aux fichiers contenant les identifiants du nœud, permettant de prendre le contrôle et de retirer des fonds des canaux. Les portefeuilles on-chain de BTCPay n’ont pas été touchés : seuls les déploiements utilisant LND ont été visés.
Le problème a été découvert par des membres de Bitcoin Red Team, qui ont commencé cette semaine à rechercher massivement des vulnérabilités dans des projets Bitcoin à l’aide de l’intelligence artificielle.