BTCPay सर्वर ने पुष्टि की कि हमलावरों ने एक महत्वपूर्ण दोष का लाभ उठाकर 2.4.2 से पहले के किसी भी संस्करण को चलाने वाले उपयोगकर्ताओं से धन चुराया और ऑपरेटरों से तुरंत अपडेट करने का आग्रह किया।
स्व-होस्टेड बिटकॉइन भुगतान प्रोसेसर ने इस कमजोरियों को बंद करने के लिए संस्करण 2.4.2 जारी किया। इस मुद्दे ने एक अप्रमाणित दूरस्थ हमलावर को LND के लिए .macaroon क्रेडेंशियल फ़ाइलें प्राप्त करने की अनुमति दी, जो एक सामान्य लाइटनिंग नेटवर्क कार्यान्वयन है।
BTCPay सर्वर उपयोगकर्ताओं को क्या करना चाहिए
चुराए गए क्रेडेंशियल्स एक हमलावर को LND नोड का पूर्ण नियंत्रण दे सकते हैं। वहां से, हमलावर सीधे नोड से धन स्थानांतरित कर सकता है।
“हमने पुष्टि की है कि हमलावरों ने इस कमजोरियों का लाभ उठाया। उपयोगकर्ता प्रभावित हुए और धन चुराया गया। हम अभी तकनीकी विवरण प्रकाशित नहीं कर रहे हैं क्योंकि ऑपरेटरों को अभी अपडेट करने के लिए समय चाहिए,” टीम ने कहा।
जैसे ही समाचार होते हैं, हमें X पर फॉलो करें।
यह जोखिम विशेष रूप से LND का उपयोग करने वाले तैनाती पर लागू होता है। अन्य लाइटनिंग सेटअप और गैर-लाइटनिंग उपयोगकर्ताओं को कोई क्रेडेंशियल एक्सपोजर का सामना नहीं करना पड़ता, हालांकि परियोजना ने उन्हें भी अपडेट करने का आग्रह किया। BTCPay सर्वर के अपने ऑन-चेन और हॉट वॉलेट अप्रभावित रहते हैं।
जो ऑपरेटर LND का उपयोग करते हैं उन्हें रखरखाव डैशबोर्ड के माध्यम से संस्करण 2.4.2 और LND 0.21.1 पर अपडेट करना चाहिए। अपडेट स्वचालित रूप से मैकारून को फिर से उत्पन्न करता है। जो तुरंत पैच नहीं कर सकते थे उन्हें अपने सर्वर को ऑफलाइन करने के लिए कहा गया।
परियोजना ने LND उपयोगकर्ताओं को अपरिचित साथियों, अप्रत्याशित चैनल बंद होने, और उन भुगतानों की समीक्षा करने की सलाह दी जो उन्होंने नहीं किए।
बिटकॉइन आत्म-निगरानी पर दूसरा झटका
यह खुलासा एक और बड़े सुरक्षा घटना के बाद हुआ है। गैलेक्सी रिसर्च ने शुक्रवार को पुष्टि की कि 1,719 बिटकॉइन (BTC), जिसकी कीमत लगभग $111 मिलियन है, अब तक कोल्डकार्ड उपयोगकर्ताओं से चुराए गए हैं। कंपनी को उम्मीद है कि कुल नुकसान $130 मिलियन से अधिक हो जाएगा जब बाकी मामलों की पुष्टि हो जाएगी।
कोई भी घटना बिटकॉइन प्रोटोकॉल को प्रभावित नहीं करती। दोनों ने इसके चारों ओर बनाए गए उपकरणों में कमजोरियों को उजागर किया।
हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें
स्रोत: BeInCrypto
