BTCPay Server 於 8 月 7 日發布安全公告,指出 2.4.2 之前版本的漏洞已遭攻擊者實際利用,導致使用者資金遭竊。公告並說明,未經驗證的遠端攻擊者可取得 LND 的 .macaroon 憑證檔,進而控制 LND 節點。
BTCPay Server 建議使用 LND 的營運者升級至 2.4.2 版。若無法立即更新,應先讓伺服器離線,並檢查是否有異常付款或非預期的通道關閉。
BTCPay Server 於 10 月 30 日更新公告表示,自家的鏈上錢包(包括熱錢包)不受此次漏洞影響。不過,LND 自身的鏈上錢包若屬於暴露於漏洞的節點,仍可能面臨風險。
留言 0