🔓 Eksploit BTCPay menguras node Lightning semalaman
$BTC
BTCPay Server adalah prosesor pembayaran sumber terbuka untuk pedagang bitcoin. Pada Jumat malam, penyerang mengeksploitasi celah yang memungkinkan siapa pun secara jarak jauh mengambil berkas .macaroon—kunci utama untuk node Lightning berbasis LND—tanpa autentikasi. Setelah kunci didapat, Anda menutup channel dan menyapu dana.
Produsen dompet perangkat keras Foundation dan publikasi bitcoin Citadel21 termasuk di antara para korban. BTCPay mendorong pembaruan darurat ke versi 2.4.2: perbaiki sekarang atau nonaktif. Dompet standar on-chain tidak terdampak.
Bug tersebut sudah pernah dilaporkan oleh Bitcoin Red Team, sebuah kelompok yang menjalankan model AI pada basis kode bitcoin. Mereka memublikasikannya dengan cepat berdasarkan teori bahwa pihak lain pasti akan menemukannya juga. Ternyata, benar.
Terlalu dini untuk mengubur Lightning. Terlambat untuk tidur tanpa macaroons.
CoinDesk
#USJulyCPI&PPIDueThisWeek
$BTC
BTCPay Server adalah prosesor pembayaran sumber terbuka untuk pedagang bitcoin. Pada Jumat malam, penyerang mengeksploitasi celah yang memungkinkan siapa pun secara jarak jauh mengambil berkas .macaroon—kunci utama untuk node Lightning berbasis LND—tanpa autentikasi. Setelah kunci didapat, Anda menutup channel dan menyapu dana.
Produsen dompet perangkat keras Foundation dan publikasi bitcoin Citadel21 termasuk di antara para korban. BTCPay mendorong pembaruan darurat ke versi 2.4.2: perbaiki sekarang atau nonaktif. Dompet standar on-chain tidak terdampak.
Bug tersebut sudah pernah dilaporkan oleh Bitcoin Red Team, sebuah kelompok yang menjalankan model AI pada basis kode bitcoin. Mereka memublikasikannya dengan cepat berdasarkan teori bahwa pihak lain pasti akan menemukannya juga. Ternyata, benar.
Terlalu dini untuk mengubur Lightning. Terlambat untuk tidur tanpa macaroons.
CoinDesk
#USJulyCPI&PPIDueThisWeek