BTCPay tạm thời hạn chế truy cập từ xa Lightning Network do lỗ hổng LND

Tin tức TechFlow, ngày 09 tháng 8, theo báo cáo của Cointelegraph, BTCPay Server đã tạm thời hạn chế kết nối remote công khai của các nút Lightning Network do kẻ tấn công lợi dụng lỗ hổng nghiêm trọng trong LND (Lightning Network Daemon) để đánh cắp thông tin xác thực của nút và chuyển quỹ. Phiên bản 2.4.2 đã được nâng cấp lên LND 0.21.1 và tự động xoay vòng thông tin xác thực macaroon trong cài đặt tiêu chuẩn. Bên dự án nhắc nhở các nhà vận hành sớm kiểm tra các thanh toán bất thường, việc đóng kênh và thay đổi số dư; nếu nút bị lộ thông qua reverse proxy tự dựng, dịch vụ Tor hoặc chuyển tiếp cổng, cũng cần thay đổi thủ công các thông tin xác thực liên quan. Hiện đã có Foundation và Citadel21 báo cáo thiệt hại quỹ nút, nhưng quy mô thiệt hại cụ thể chưa được tiết lộ.