سرورهای پرداخت لایتنینگ بیت‌کوین مورد سوءاستفاده قرار گرفتند و وجوه سرقت شدند

مهاجمان از یک آسیب‌پذیری بحرانی در گره‌های لایتنینگ که پشت سرور BTCPay اجرا می‌شوند، سوءاستفاده کردند و در اواخر جمعه وجوه را تخلیه کردند. این نقص اجازه دسترسی غیرمجاز به اعتبارنامه‌ها را می‌داد و به مهاجمان این امکان را می‌داد که گره‌ها را کنترل کرده و وجوه را منتقل کنند. BTCPay تأیید کرد که وجوه سرقت شده و از کاربران نرم‌افزار LND خواست تا به نسخه 2.4.2 به‌روزرسانی کنند یا سرورهای خود را به حالت آفلاین درآورند. میزان حمله و مجموع وجوه سرقت شده هنوز فاش نشده است. قربانیان شامل سازنده کیف پول سخت‌افزاری Foundation بودند که گره لایتنینگ BTCPay آن‌ها به خطر افتاده بود و Citadel21 که گزارش داد گره لایتنینگ آن‌ها نیز مورد حمله قرار گرفته است. این آسیب‌پذیری توسط تیم قرمز بیت‌کوین به BTCPay گزارش شده است که در حال شناسایی مشکلات در کدهای بیت‌کوین است. BTCPay روشن کرد که کیف پول‌های زنجیره‌ای استاندارد آن‌ها تحت تأثیر قرار نگرفته‌اند، اما وجوه در کیف پول زنجیره‌ای LND ممکن است هنوز در معرض خطر باشند. جزئیات فنی آسیب‌پذیری هنوز منتشر نشده است زیرا اپراتورها به زمان نیاز دارند تا آن را اصلاح کنند.