BTCPay временно ограничил удаленный доступ к Lightning Network из-за уязвимости в LND

По сообщению TechFlow от 9 августа, согласно данным Cointelegraph, BTCPay Server временно ограничил публичные удаленные подключения узлов Lightning Network из-за того, что злоумышленники использовали критическую уязвимость в LND (демон сети Lightning) для кражи учетных данных узлов и перевода средств. Версия 2.4.2 уже обновлена до LND 0.21.1 и автоматически заменяет учетные данные macaroon при стандартной установке. Команда проекта предупреждает операторов как можно скорее проверить аномальные платежи, закрытие каналов и изменения баланса; если узлы были открыты через собственные обратные прокси, сервисы Tor или переадресацию портов, необходимо вручную заменить соответствующие учетные данные. На данный момент Foundation и Citadel21 сообщили о потере средств на узлах, однако конкретный размер убытков не раскрывается.