Lời kêu gọi hỗ trợ BTCPay Server hứa thưởng khôi phục sau vụ khai thác ví Lightning
Những người ủng hộ BTCPay Server cam kết trả một khoản tiền thưởng bằng 10% số tiền bị đánh cắp được thu hồi sau một lỗ hổng nghiêm trọng, tối đa 3 BTC nếu tất cả quỹ đều được hoàn trả.
Lỗ hổng ảnh hưởng đến mọi phiên bản BTCPay Server trước 2.4.2, bao gồm cả các bản phát hành ứng viên (release candidates). Nó cho phép kẻ tấn công lấy được macaroons quản trị LND—thông tin xác thực cấp quyền truy cập đầy đủ tới các ví Lightning được kết nối. Một số người dùng cho biết các node Lightning của họ đã bị rút cạn, dù BTCPay chưa công bố tổng mức thiệt hại hay số lượng máy chủ bị ảnh hưởng.
Phiên bản 2.4.2 đã khắc phục lỗ hổng. Người dùng không sử dụng Lightning hoặc đang chạy các triển khai Lightning khác không gặp phải rủi ro cụ thể này, trong khi các ví trên chuỗi của BTCPay, bao gồm cả ví nóng, không bị ảnh hưởng.
Quỹ BTCPay Server Foundation cũng sẽ quyên góp 0,21 BTC cho nhà phát triển Sparrow Wallet là Craig Raw và quỹ Bitcoin Red Team nhằm phát hiện cũng như báo cáo riêng lỗ hổng này. BTCPay đang chuẩn bị một báo cáo postmortem đầy đủ và tăng cường quy trình quét mã cũng như rà soát.
Dự án cảnh báo rằng trí tuệ nhân tạo đang làm giảm chi phí khi kiểm tra các bộ mã lớn nhằm tìm lỗ hổng, từ đó trang bị cho cả kẻ tấn công lẫn người phòng thủ các công cụ bảo mật mạnh mẽ hơn. $BTC
Những người ủng hộ BTCPay Server cam kết trả một khoản tiền thưởng bằng 10% số tiền bị đánh cắp được thu hồi sau một lỗ hổng nghiêm trọng, tối đa 3 BTC nếu tất cả quỹ đều được hoàn trả.
Lỗ hổng ảnh hưởng đến mọi phiên bản BTCPay Server trước 2.4.2, bao gồm cả các bản phát hành ứng viên (release candidates). Nó cho phép kẻ tấn công lấy được macaroons quản trị LND—thông tin xác thực cấp quyền truy cập đầy đủ tới các ví Lightning được kết nối. Một số người dùng cho biết các node Lightning của họ đã bị rút cạn, dù BTCPay chưa công bố tổng mức thiệt hại hay số lượng máy chủ bị ảnh hưởng.
Phiên bản 2.4.2 đã khắc phục lỗ hổng. Người dùng không sử dụng Lightning hoặc đang chạy các triển khai Lightning khác không gặp phải rủi ro cụ thể này, trong khi các ví trên chuỗi của BTCPay, bao gồm cả ví nóng, không bị ảnh hưởng.
Quỹ BTCPay Server Foundation cũng sẽ quyên góp 0,21 BTC cho nhà phát triển Sparrow Wallet là Craig Raw và quỹ Bitcoin Red Team nhằm phát hiện cũng như báo cáo riêng lỗ hổng này. BTCPay đang chuẩn bị một báo cáo postmortem đầy đủ và tăng cường quy trình quét mã cũng như rà soát.
Dự án cảnh báo rằng trí tuệ nhân tạo đang làm giảm chi phí khi kiểm tra các bộ mã lớn nhằm tìm lỗ hổng, từ đó trang bị cho cả kẻ tấn công lẫn người phòng thủ các công cụ bảo mật mạnh mẽ hơn. $BTC