BTCPay ServerがLNDノードの公開リモート接続を一時的に制限、脆弱性により認証情報が漏洩し資金が盗まれる

Odaily星球日报訊 ビットコイン決済処理サービス BTCPay Server は、Lightning Network Daemon（LND）ソフトウェアを実行するライトニングネットワークノードの公開リモート接続を一時的に制限した。攻撃者は深刻な脆弱性を悪用して認証情報を取得し資金を移転したが、影響を受けた事業者数や盗まれた総額はまだ公表されていない。

この制限は、BTCPay Server のドメインまたは Docker デプロイメント内の Tor onion アドレスを介して接続する Zeus などの外部ウォレットに影響を与えるが、ライトニングネットワークの支払いは引き続き実行可能である。BTCPay Server は、セキュリティが確認され次第、リモートアクセス機能を復旧すると述べている。

BTCPay Server 2.4.2 は LND 0.21.1 をインストールし、標準インストールで macaroon 認証情報を自動的に再生成する。Foundation と Citadel21 はそれぞれ自社のライトニングネットワークノードの資金が一掃されたことを開示しており、Foundation はホットウォレットは影響を受けていないと述べているが、具体的な損失額はいずれも公表されていない。