🔓 BTCPay のエクスプロイトで昨夜 Lightning ノードが資金を吸い上げられた
$BTC

BTCPay サーバーは、ビットコインの商取引事業者向けのオープンソース決済プロセッサです。金曜の夜、攻撃者が認証なしで .macaroon ファイルを誰でも遠隔で奪えるようにする欠陥を悪用しました。これは、LND ベースの Lightning ノードのマスターキーです。キーを手に入れた後、あなたはチャネルを閉じて資金をスイープします。

ハードウェアウォレットのメーカー Foundation と、ビットコインの出版系メディア Citadel21 が被害者の一部に含まれていました。BTCPay は緊急アップデート（2.4.2）を配信しました。今すぐパッチを当てないとオフラインになります。標準的なオンチェーンウォレットは影響を受けていません。

この不具合は、ビットコインのコードベースに対して AI モデルを運用するグループである Bitcoin Red Team によって、すでに報告されていました。彼らは、他の誰かもいずれ見つけるだろうという理屈のもと、迅速に公開しました。どうやら本当にそうなったようです。

Lightning を埋めるには早すぎる。あなたのマカロニ（macaroons）に眠るのは遅すぎる。

CoinDesk
#USJulyCPI&PPIDueThisWeek