Kritische Schwachstelle in BTCPay Lightning entzieht Nodes Gelder
Eine Schwachstelle im BTCPay Server ermöglichte es Angreifern, ohne Authentifizierung die vollständige Kontrolle über Lightning-Netzwerk-Nodes zu übernehmen, was zum Abfluss von Geldern führte. Betroffen sind Konfigurationen, die LND verwenden.
Eine kritische Schwachstelle im BTCPay Server ermöglichte es Angreifern, sich ohne Autorisierung die vollständige Kontrolle über Lightning-Netzwerk-Nodes zu verschaffen, wodurch Gelder von mehreren betroffenen Nodes abgezogen wurden. Der Exploit zielte auf Konfigurationen ab, die LND (Lightning Network Daemon) nutzen, eine verbreitete Lightning-Implementierung.
Zu den bekannt gewordenen Opfern zählen der Hardware-Wallet-Hersteller Foundation und die Bitcoin-Publikation Citadel21. Beide Einrichtungen sahen Berichten zufolge ihre Lightning-Nodes geleert.
Die BTCPay-Entwickler forderten alle Nutzer dringend auf, umgehend auf Version 2.4.2 zu aktualisieren oder, falls dies nicht umsetzbar ist, ihren Lightning-Server zu deaktivieren, bis der Patch angewendet ist. In der ursprünglichen Warnung wurden keine weiteren technischen Details zu dem Exploit offengelegt.
Source: ForkLog