BTCPay Server подвергся атаке через критическую уязвимость, сторонники объявили вознаграждение до 3 BTC за возврат украденных средств
Сообщение TechFlow, 11 августа: по данным The Block, открытый процессор биткойн-платежей BTCPay Server в прошлую пятницу раскрыл серьезную уязвимость безопасности, которая активно эксплуатируется, и срочно призвал пользователей обновиться до версии 2.4.2. Эта уязвимость затрагивает все версии до 2.4.2; злоумышленники могут использовать ее для кражи учетных данных аутентификации macaroon администратора узла LND, тем самым получая полный контроль над подключенным кошельком Lightning Network. Пользователи, такие как Foundation и Citadel21, подтвердили, что средства их узлов Lightning были опустошены, однако BTCPay не раскрыла публично общую сумму украденных средств и количество затронутых узлов. В настоящее время официальная стабильная версия 2.4.2 исправляет эту уязвимость, ончейн-горячие кошельки не затронуты.
Фонд BTCPay Server пожертвовал по 0.21 BTC исследователю безопасности Craig Raw и команде Bitcoin Red Team в знак признания их ответственного частного раскрытия уязвимости. Тем временем сторонники BTCPay пообещали предоставить вознаграждение в размере «10% от возвращенных средств» с максимальным лимитом в 3 BTC.
