BTCPay、LND の脆弱性により Lightning Network のリモートアクセスを一時的に制限

TechFlow ニュース、8 月 9 日、Cointelegraph の報道によると、BTCPay Server は、攻撃者が LND（ライトニングネットワークデーモン）の深刻な脆弱性を悪用してノード認証情報を窃取し資金を送金したため、ライトニングネットワークノードへの公開リモート接続を一時的に制限しました。バージョン 2.4.2 は LND 0.21.1 にアップグレードされ、標準インストールでは macaroon 認証情報が自動的にローテーションされます。開発元は運営者に対し、異常な支払い、チャネル閉鎖、および残高変動を早急に確認するよう警告しています。自作のリバースプロキシ、Tor サービス、またはポート転送を介してノードを公開している場合、関連する認証情報を手動で交換する必要があります。現在、Foundation と Citadel21 からノード資金の被害が報告されていますが、具体的な損失規模はまだ開示されていません。