#BTCPayServerExploitDrainsLightningNodes #BTCPayServerExploitDrainsLightningNodes Após surgirem notícias sobre a exploração de uma vulnerabilidade de segurança na plataforma de processamento de pagamentos BTCPay Server, o que levou ao esgotamento e à retirada de fundos de alguns nós da rede Lightning Network a ela associados.
💡 O que aconteceu?
As vulnerabilidades exploradas (Exploits) permitem que os atacantes contornem permissões de segurança e extraiam saldos digitais armazenados nos nós abertos na rede Lightning, a rede dedicada a transações rápidas e de baixo custo no Bitcoin.
🛡️ Dicas imediatas para operadores de nós e lojas:
Atualização imediata: garanta que você atualize a versão do BTCPay Server e a sua instância do Lightning para a versão mais recente, compilada e processada com segurança.
Revisão de permissões: verifique as permissões da API e as chaves vinculadas ao servidor.
Monitoramento de canais: acompanhe regularmente o tráfego dos canais (Channels) e os saldos; feche os canais suspeitos quando necessário.
Manter a segurança dos nós próprios (self-hosted nodes) exige acompanhamento contínuo das atualizações de segurança.
💡 O que aconteceu?
As vulnerabilidades exploradas (Exploits) permitem que os atacantes contornem permissões de segurança e extraiam saldos digitais armazenados nos nós abertos na rede Lightning, a rede dedicada a transações rápidas e de baixo custo no Bitcoin.
🛡️ Dicas imediatas para operadores de nós e lojas:
Atualização imediata: garanta que você atualize a versão do BTCPay Server e a sua instância do Lightning para a versão mais recente, compilada e processada com segurança.
Revisão de permissões: verifique as permissões da API e as chaves vinculadas ao servidor.
Monitoramento de canais: acompanhe regularmente o tráfego dos canais (Channels) e os saldos; feche os canais suspeitos quando necessário.
Manter a segurança dos nós próprios (self-hosted nodes) exige acompanhamento contínuo das atualizações de segurança.