🔓 Exploit BTCPay : des nœuds Lightning drainés pendant la nuit
$BTC
BTCPay Server est un processeur de paiement open-source pour les marchands bitcoin. Vendredi soir, des attaquants ont exploité une faille permettant à n’importe qui de récupérer à distance des fichiers .macaroon — les clés maîtresses d’un nœud Lightning basé sur LND — sans authentification. En possession des clés, vous fermez les canaux et récupérez les fonds.
Le fabricant de portefeuilles matériels Foundation et le média bitcoin Citadel21 figuraient parmi les victimes. BTCPay a déployé une mise à jour d’urgence vers la version 2.4.2 : corrigez maintenant ou passez hors ligne. Les portefeuilles on-chain standards n’ont pas été touchés.
Le bug avait déjà été signalé par le Bitcoin Red Team, un groupe qui exécute des modèles IA sur des bases de code bitcoin. Ils ont publié rapidement en partant du principe que d’autres le trouveraient de toute façon. Apparemment, c’est ce qui s’est passé.
Trop tôt pour enterrer Lightning. Trop tard pour dormir sur vos macarons.
CoinDesk
#USJulyCPI&PPIDueThisWeek
$BTC
BTCPay Server est un processeur de paiement open-source pour les marchands bitcoin. Vendredi soir, des attaquants ont exploité une faille permettant à n’importe qui de récupérer à distance des fichiers .macaroon — les clés maîtresses d’un nœud Lightning basé sur LND — sans authentification. En possession des clés, vous fermez les canaux et récupérez les fonds.
Le fabricant de portefeuilles matériels Foundation et le média bitcoin Citadel21 figuraient parmi les victimes. BTCPay a déployé une mise à jour d’urgence vers la version 2.4.2 : corrigez maintenant ou passez hors ligne. Les portefeuilles on-chain standards n’ont pas été touchés.
Le bug avait déjà été signalé par le Bitcoin Red Team, un groupe qui exécute des modèles IA sur des bases de code bitcoin. Ils ont publié rapidement en partant du principe que d’autres le trouveraient de toute façon. Apparemment, c’est ce qui s’est passé.
Trop tôt pour enterrer Lightning. Trop tard pour dormir sur vos macarons.
CoinDesk
#USJulyCPI&PPIDueThisWeek