🔓 Взлом BTCPay опустошил Lightning-узлы за ночь
$BTC
BTCPay Server — это платежный процессор с открытым исходным кодом для биткоин-мерчантов. В ночь на пятницу злоумышленники использовали уязвимость, которая позволяла любому удаленно забрать .macaroon-файлы — мастер-ключи для Lightning-узла на базе LND — без аутентификации. Заполучив ключи, вы закрываете каналы и выметаете средства.
Производитель аппаратных кошельков Foundation и bitcoin-издание Citadel21 были среди пострадавших. BTCPay выпустил срочное обновление до версии 2.4.2: исправьте сейчас или оставайтесь офлайн. Стандартные ончейн-кошельки не пострадали.
Эту ошибку ранее уже сообщила Bitcoin Red Team — группа, которая прогоняет AI-модели по кодовым базам биткоина. Они опубликовали результаты быстро, исходя из того, что это все равно найдут другие. Похоже, так и случилось.
Еще рано хоронить Lightning. Слишком поздно спать на своих макаронах.
CoinDesk
#USJulyCPI&PPIDueThisWeek
$BTC
BTCPay Server — это платежный процессор с открытым исходным кодом для биткоин-мерчантов. В ночь на пятницу злоумышленники использовали уязвимость, которая позволяла любому удаленно забрать .macaroon-файлы — мастер-ключи для Lightning-узла на базе LND — без аутентификации. Заполучив ключи, вы закрываете каналы и выметаете средства.
Производитель аппаратных кошельков Foundation и bitcoin-издание Citadel21 были среди пострадавших. BTCPay выпустил срочное обновление до версии 2.4.2: исправьте сейчас или оставайтесь офлайн. Стандартные ончейн-кошельки не пострадали.
Эту ошибку ранее уже сообщила Bitcoin Red Team — группа, которая прогоняет AI-модели по кодовым базам биткоина. Они опубликовали результаты быстро, исходя из того, что это все равно найдут другие. Похоже, так и случилось.
Еще рано хоронить Lightning. Слишком поздно спать на своих макаронах.
CoinDesk
#USJulyCPI&PPIDueThisWeek