🚨 DERNIÈRE MISE À JOUR 🚨

BTCPay Server a mis en place des restrictions temporaires sur les connexions à distance publiques vers les nœuds du réseau Lightning. Cette mesure de sécurité fait suite à une faille au cours de laquelle des attaquants ont obtenu des identifiants macaroon afin de prendre un contrôle non autorisé sur les nœuds du Lightning Network Daemon (LND).

Des rapports indiquent qu’au moins deux opérateurs, dont Foundation et Citadel21, ont vu des fonds être prélevés sur leurs canaux Lightning. Bien que BTCPay ait publié la version 2.4.2 pour régénérer automatiquement les identifiants pour les installations standard, les opérateurs utilisant des routes personnalisées doivent faire manuellement tourner leurs clés de sécurité. Cet incident met en lumière les défis de sécurité persistants au sein de l’écosystème des logiciels Bitcoin. 🛡️

Comment les développeurs peuvent-ils mieux sécuriser les implémentations de nœuds du Lightning Network contre le vol d’identifiants à distance ? 🔐

#Bitcoin #Cybersecurity #LightningNetwork $BTC

$ZEC $TUT