يقيد BTCPay الوصول إلى البرق عن بعد بعد أن يسرق المهاجمون الأموال

كتبه عزرا ريجويرا كاتب فريق العمل تمت مراجعته بواسطة روبرت لاكين محرر فريق العمل

يقيد BTCPay الوصول إلى البرق عن بعد بعد أن يسرق المهاجمون الأموال

أبلغت Foundation و Citadel21 عن استنزاف عقد Lightning، لكن المبلغ الإجمالي المسروق وعدد المشغلين المتضررين لا يزال غير معروف.

قام خادم BTCPay بتقييد الاتصالات العامة عن بُعد مؤقتًا إلى عقد Lightning Network التي تعمل ببرنامج Lightning Network Daemon (LND) بعد المهاجمين

استغلال نقطة ضعف حرجة للحصول على بيانات الاعتماد ونقل الأموال.

قالت BTCPay إن التقييد يمنع المحافظ الخارجية مثل Zeus من الاتصال عبر نطاق خادم BTCPay أو عنوان Tor onion على عمليات نشر Docker. قالت BTCPay إن مدفوعات Lightning يمكن أن تستمر وأنها تخطط لاستعادة خيار الوصول عن بُعد عندما تعتبره آمنًا.

يقوم الإصدار 2.4.2 بتثبيت LND الإصدار 0.21.1 ويجدد المعكرون تلقائيًا

بيانات الاعتماد على منشآت BTCPay القياسية. نصح المشروع المشغلين بالتحقق من المدفوعات غير المصرح بها، وإغلاق القنوات غير المتوقع، والأقران غير المألوفين والتناقضات في أرصدتهم عبر الإنترنت أو البرق.

خرق هو حادث أمني يشمل منتجات البيتكوين المستخدمة على نطاق واسع، بعد خلل في محفظة أجهزة Coldcard مرتبط بخسائر مؤكدة بأكثر من 100 مليون $. تأثرت الحوادث المنفصلة بالبرمجيات

المحيطة بالبيتكوين بدلاً من البروتوكول الأساسي للشبكة.

يقوم التحديث تلقائيًا بتدوير بيانات اعتماد Lightning

قالت BTCPay إن الثغرة الأمنية سمحت لمهاجم بعيد غير مصادق عليه بالحصول على ملفات اعتماد "macaroon" المستخدمة للتحكم في LND، وهو تطبيق لشبكة Lightning Network. وقال المشروع إن أوراق الاعتماد المكشوفة يمكن أن تسمح للمهاجمين بالسيطرة على عقدة LND ونقل أموالها.

حسب امن المشروع

استشاري، الإصدار 2.4.2 يقوم بتثبيت LND الإصدار 0.21.1 ويجدد تلقائيًا بيانات اعتماد المعكرون على منشآت BTCPay القياسية. ونصحت المشغلين بالتحقق من المدفوعات غير المصرح بها، وإغلاق القنوات غير المتوقع، والأقران غير المألوفين والتناقضات بين سجلاتهم وأرصدة onchain أو Lightning.

ذات صلة: شركة Coldcard تدفع خسائر يوليو إلى 247 مليون $ كثاني أسوأ شهر في عام 2026

قالت BTCPay أيضًا إن المشغلين الذين يعرضون LND من خلال

يجب أن يقوم الوكيل العكسي الخاص بهم، أو خدمة Tor، أو المنفذ المعاد توجيهه، أو أي مسار آخر خارج BTCPay بتدوير بيانات اعتمادهم بشكل منفصل. قال المشروع إن تثبيت التحديث لا يغلق طرق الوصول التي يديرها المشغل بشكل مستقل.

أبلغ اثنان من المشغلين على الأقل عن خسائر علنية. قال الرئيس التنفيذي للمؤسسة زاك هربرت إن عقدة البرق الخاصة بشركة محفظة الأجهزة قد استنزفت بين عشية وضحاها. وأوضح في وقت لاحق أن محفظتها الساخنة لم تتأثر، في حين أن

أغلقت قنوات البرق وجرفت الأموال.

أفاد منشور Bitcoin Citadel21 أيضًا أن عقدة Lightning الخاصة به قد اكتسحت. لم يكشف أي من المشغلين عن المبلغ المفقود.

مجلة: أغرب 10 أشياء تم ترميزها على الإطلاق... بما في ذلك الريح

اشترك في أخبار العملات المشفرة اليومية بحجم البايت من Cointelegraph

الاشتراك تلتزم Cointelegraph بالصحافة المستقلة والشفافة. يتم إنتاج هذه المقالة الإخبارية وفقًا لـ Cointelegraph

سياسة التحرير وتهدف إلى توفير معلومات دقيقة وفي الوقت المناسب. يتم تشجيع القراء على التحقق من المعلومات بشكل مستقل.

يدخل BIP -110 الخاص بالبيتكوين في إشارات إلزامية مع دعم معدن أقل من 3 ٪

صناديق الاستثمار المتداولة الأمريكية الفورية للبيتكوين تسجل أفضل أسبوع منذ مع تدفقات بقيمة 1 مليار $

لن تنخفض البيتكوين إلى أقل من 60 ألف $ مرة أخرى: مؤسس

يدخل BIP -110 الخاص بالبيتكوين في إشارة إلزامية...