BTCPay Server bị tấn công qua lỗ hổng nghiêm trọng, những người ủng hộ phát động phần thưởng tối đa 3 BTC để thu hồi số tiền bị đánh cắp

Tin tức TechFlow, ngày 11 tháng 8, theo The Block đưa tin, bộ xử lý thanh toán Bitcoin mã nguồn mở BTCPay Server đã tiết lộ một lỗ hổng bảo mật nghiêm trọng đang bị khai thác tích cực vào thứ Sáu tuần trước, và khẩn cấp yêu cầu người dùng nâng cấp lên phiên bản 2.4.2. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản trước 2.4.2, kẻ tấn công có thể lợi dụng điều này để đánh cắp thông tin xác thực macaroon quản trị viên của nút LND, từ đó hoàn toàn kiểm soát ví Lightning Network được kết nối. Các người dùng như Foundation, Citadel21 đã xác nhận vốn tại nút Lightning của họ đã bị làm trống, nhưng BTCPay chưa công khai tiết lộ tổng số tiền bị đánh cắp và số lượng nút bị ảnh hưởng. Hiện phiên bản chính thức 2.4.2 đã khắc phục lỗ hổng này, ví nóng trên chuỗi không bị ảnh hưởng.

Quỹ BTCPay Server đã quyên góp 0.21 BTC cho mỗi nhà nghiên cứu bảo mật Craig Raw và Bitcoin Red Team, để ghi nhận việc họ đã tiết lộ lỗ hổng một cách riêng tư có trách nhiệm. Đồng thời, những người ủng hộ BTCPay cam kết cung cấp phần thưởng "10% số tiền thu hồi được", giới hạn tối đa là 3 BTC.