BTCPay restreint temporairement l'accès à distance au Lightning Network en raison d'une vulnérabilité LND

Selon TechFlow, le 9 août, d'après Cointelegraph, BTCPay Server a temporairement restreint les connexions distantes publiques aux nœuds Lightning Network suite à l'exploitation d'une vulnérabilité critique dans LND (démon Lightning Network) par un attaquant visant à voler les identifiants des nœuds et transférer des fonds. La version 2.4.2 met à niveau LND vers 0.21.1 et effectue une rotation automatique des identifiants macaroon dans les installations standard. L'équipe du projet rappelle aux opérateurs de vérifier rapidement les paiements anormaux, les fermetures de canaux et les variations de solde ; si les nœuds sont exposés via des proxy inversés auto-hébergés, des services Tor ou une redirection de port, les identifiants concernés doivent également être changés manuellement. Actuellement, Foundation et Citadel21 ont signalé des pertes de fonds sur les nœuds, mais l'ampleur exacte des pertes n'a pas encore été divulguée.