Поддерживающие BTCPay Server предлагают награду за восстановление после взлома Lightning Wallet
Поддерживающие BTCPay Server обязались выплатить награду, равную 10% от любых украденных средств, которые будут возвращены после критического эксплойта, с ограничением до 3 BTC, если все средства будут возвращены.
Уязвимость затронула все версии BTCPay Server до 2.4.2, включая релиз-кандидаты. Она позволяла злоумышленникам получить администраторские macaroons для LND — учетные данные аутентификации, предоставляющие полный доступ к подключенным Lightning-кошелькам. Несколько пользователей сообщили, что их узлы Lightning были опустошены, хотя BTCPay не раскрывал общие потери или количество затронутых серверов.
Версия 2.4.2 исправляет уязвимость. Пользователи без Lightning или те, кто использует другие реализации Lightning, не подвергались этому конкретному риску, тогда как on-chain-кошельки BTCPay, включая горячие кошельки, были не затронуты.
Фонд BTCPay Server также пожертвует по 0,21 BTC каждому — разработчику Sparrow Wallet Крейгу Раау и фонду Bitcoin Red Team — за обнаружение и конфиденциальное сообщение о недостатке. BTCPay готовит полный постмортем и усиливает процедуры сканирования кода и его проверки.
Проект предупреждал, что искусственный интеллект снижает стоимость анализа больших кодовых баз на наличие уязвимостей, предоставляя как атакующим, так и защитникам более мощные инструменты безопасности. $BTC
Поддерживающие BTCPay Server обязались выплатить награду, равную 10% от любых украденных средств, которые будут возвращены после критического эксплойта, с ограничением до 3 BTC, если все средства будут возвращены.
Уязвимость затронула все версии BTCPay Server до 2.4.2, включая релиз-кандидаты. Она позволяла злоумышленникам получить администраторские macaroons для LND — учетные данные аутентификации, предоставляющие полный доступ к подключенным Lightning-кошелькам. Несколько пользователей сообщили, что их узлы Lightning были опустошены, хотя BTCPay не раскрывал общие потери или количество затронутых серверов.
Версия 2.4.2 исправляет уязвимость. Пользователи без Lightning или те, кто использует другие реализации Lightning, не подвергались этому конкретному риску, тогда как on-chain-кошельки BTCPay, включая горячие кошельки, были не затронуты.
Фонд BTCPay Server также пожертвует по 0,21 BTC каждому — разработчику Sparrow Wallet Крейгу Раау и фонду Bitcoin Red Team — за обнаружение и конфиденциальное сообщение о недостатке. BTCPay готовит полный постмортем и усиливает процедуры сканирования кода и его проверки.
Проект предупреждал, что искусственный интеллект снижает стоимость анализа больших кодовых баз на наличие уязвимостей, предоставляя как атакующим, так и защитникам более мощные инструменты безопасности. $BTC