BTCPay Server ชั่วคราวจำกัดการเชื่อมต่อระยะไกลสาธารณะของโหนด LND ช่องโหว่ทำให้ข้อมูลรับรองรั่วไหลและเกิดการขโมยเงิน

Odaily รายงานว่า BTCPay Server บริการประมวลผลการชำระเงิน Bitcoin ได้ชั่วคราวจำกัดการเชื่อมต่อระยะไกลสาธารณะของโหนด Lightning Network ที่รันซอฟต์แวร์ Lightning Network Daemon (LND) ผู้โจมตีใช้ประโยชน์จากช่องโหว่ร้ายแรงเพื่อเข้าถึงข้อมูลรับรองและโอนเงินออกไป จำนวนผู้ให้บริการที่ได้รับผลกระทบและยอดเงินที่ถูกขโมยทั้งหมดยังไม่ได้รับการเปิดเผย

การจำกัดดังกล่าวส่งผลกระทบต่อกระเป๋าเงินภายนอก เช่น Zeus ที่เชื่อมต่อผ่านโดเมน BTCPay Server หรือที่อยู่ Tor onion ในการติดตั้ง Docker แต่การชำระเงินผ่าน Lightning Network ยังคงดำเนินการได้ต่อไป BTCPay Server ระบุว่าจะฟื้นฟูฟีเจอร์การเข้าถึงระยะไกลหลังจากยืนยันความปลอดภัยแล้ว

BTCPay Server 2.4.2 จะติดตั้ง LND 0.21.1 และสร้างข้อมูลรับรอง macaroon ขึ้นใหม่โดยอัตโนมัติในการติดตั้งมาตรฐาน Foundation และ Citadel21 ต่างเปิดเผยว่าเงินในโหนด Lightning Network ของตนถูกกวาดออกไป โดย Foundation ระบุว่ากระเป๋าเงินร้อนไม่ได้รับผลกระทบ แต่ยังไม่มีการเปิดเผยยอดความเสียหายที่แน่ชัด