Атака на платёжный сервис Bitcoin BTCPay: пользователи предупреждены о компрометации
Разработчики популярного платёжного процессора BTCPay Server выпустили экстренное обновление из-за критической уязвимости, которая уже привела к краже пользовательских средств.
Проблема затронула узлы сети Lightning Network, и атака на серверы продолжается прямо сейчас. Суть уязвимости и масштаб угрозы для пользователей Критическая ошибка затрагивает все версии BTCPay Server до релиза 2.4.2, включая релиз-кандидаты.
Хакеры нашли способ удалённо и без аутентификации получать доступ к файлам учетных данных с расширением `.macaroon`. Эти файлы используются для доступа к LND — одной из главных реализаций протокола Lightning Network.
Получив такие данные, злоумышленники могут перехватить контроль над чужим узлом LND и вывести все доступные средства.
Читать на 2bitcoins.ru
