BTCPay Server - trình xử lý thanh toán Bitcoin đã xác nhận lỗ hổng nghiêm trọng gây mất tiền, kêu gọi người dùng LND nâng cấp ngay lập tức.

BlockBeats tin tức, ngày 9 tháng 8, BTCPay Server đã phát hành thông báo khẩn cấp về bảo mật, tất cả các phiên bản trước 2.4.2 (bao gồm cả phiên bản ứng viên 2.4.2) đều tồn tại một lỗ hổng nghiêm trọng, và đã xác nhận lỗ hổng này bị kẻ tấn công khai thác thực tế, có người dùng bị đánh cắp tiền. Lỗ hổng này có thể cho phép kẻ tấn công từ xa chưa xác thực lấy được tệp thông tin xác thực .macaroon của LND (triển khai Lightning Network), từ đó kiểm soát nút LND và chuyển tiền.

Phía chính thức đã xác nhận lỗ hổng này bị khai thác thực tế và gây ra việc đánh cắp tiền của người dùng, đồng thời thúc giục người dùng sử dụng LND nâng cấp ngay lập tức lên BTCPay Server 2.4.2 và LND 0.21.1. Ví on-chain của BTCPay Server bản thân không bị ảnh hưởng, phía chính thức chưa tiết lộ số tiền bị đánh cắp cụ thể.

Thông tin công khai cho thấy, BTCPay Server là một bộ xử lý thanh toán Bitcoin miễn phí, mã nguồn mở và tự lưu trữ, tập trung vào việc cung cấp giải pháp thanh toán Bitcoin không phí, không trung gian cho các cá nhân và doanh nghiệp tự chủ. Những người đóng góp cốt lõi của giao thức từng ước tính trên toàn cầu có thể có hàng trăm nghìn phiên bản BTCPay Server đang hoạt động. Kho lưu trữ chính trên GitHub của nó đã có hơn 1 triệu lượt tải xuống.