BTCPay beschränkt den Fernzugriff auf Lightning, nachdem Angreifer Gelder gestohlen haben
BTCPay Server hat vorübergehend öffentliche Remote-Verbindungen zu Lightning Network-Knoten, die mit der Lightning Network Daemon (LND) Software laufen, eingeschränkt, nachdem Angreifer eine kritische Schwachstelle ausgenutzt haben, um Zugangsdaten zu erhalten und Gelder zu transferieren.
Version 2.4.2 installiert LND Version 0.21.1 und generiert die Macaroon-Zugangsdaten bei Standard-BTCPay-Installationen automatisch neu. Das Projekt empfahl Betreibern, auf unautorisierte Zahlungen, unerwartete Kanal-Schließungen, unbekannte Peers und Unstimmigkeiten in ihren Onchain- oder Lightning-Salden zu überprüfen.
Der BTCPay-Sicherheitsvorfall ist der jüngste in einer Reihe von Sicherheitsproblemen, die weitverbreitete Bitcoin-Produkte betreffen, nachdem ein Coldcard-Hardware-Wallet-Fehler mit über 100 Millionen Dollar bestätigtem Schaden in Verbindung gebracht wurde. Die einzelnen Vorfälle betrafen Software rund um Bitcoin, nicht jedoch das zugrunde liegende Protokoll des Netzwerks.
Update rotiert Lightning-Zugangsdaten automatisch
BTCPay erklärte, die Schwachstelle habe es einem nicht authentifizierten, entfernten Angreifer ermöglicht, „Macaroon“-Zugangsdaten-Dateien zu erhalten, die zur Steuerung von LND, einer Implementierung des Lightning Network, verwendet werden. Das Projekt teilte mit, dass durch die offengelegten Zugangsdaten Angreifer die Kontrolle über einen LND-Knoten übernehmen und dessen Gelder verschieben könnten.
Laut der Sicherheitsempfehlung des Projekts installiert Version 2.4.2 LND Version 0.21.1 und regeneriert Macaroon-Zugangsdaten auf Standard-BTCPay-Installationen automatisch. Betreibern wurde geraten, auf unautorisierte Zahlungen, unerwartete Kanal-Schließungen, unbekannte Peers sowie Unstimmigkeiten zwischen ihren Aufzeichnungen und den Onchain- oder Lightning-Salden zu achten.
BTCPay erklärte außerdem, dass Betreiber, die LND über einen eigenen Reverse Proxy, Tor-Service, weitergeleiteten Port oder einen anderen außerhalb von BTCPay liegenden Weg öffentlich zugänglich machen, ihre Zugangsdaten separat rotieren müssen. Das Projekt teilte mit, dass die Installation des Updates keine unabhängig vom Betreiber verwalteten Zugriffswege schließt.
Mindestens zwei Betreiber meldeten ihre Verluste öffentlich. Keiner von beiden nannte die Höhe des Verlusts.
Magazin: Die 10 seltsamsten Dinge, die je tokenisiert wurden ... einschließlich Fürzen
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Reale Zinssätze steigen schnell, Goldman Sachs warnt vor zunehmendem „systematischem Verkaufsdruck“ am US-Aktienmarkt zum Quartalsende
Goldman Sachs ist der Ansicht, dass der schnelle Anstieg der Realzinsen einen direkteren Druck auf den US-Aktienmarkt ausübt, wobei zinssensitive Sektoren wie Small Caps und Finanztitel besonders betroffen sind. Laut Schätzungen von Goldman Sachs könnten Pensionsfonds zum Monats- und Quartalsende etwa 33 Milliarden US-Dollar an Aktien verkaufen, während CTAs in der kommenden Woche möglicherweise rund 5,3 Milliarden US-Dollar an Russell-2000-Futures veräußern. Für den Markt gilt: Solange die Probleme mit Öl und Zinsen nicht gelöst sind, ist das KI-Narrativ „nahezu irrelevant“.
Der US-Dollar fällt unter 157 gegenüber dem Yen! Der Yen wird zur stärksten Währung der G-10, da der Markt auf eine weitere Zinserhöhung der Zentralbank im nächsten Monat setzt.
Am Mittwoch legte der Yen gegenüber dem US-Dollar zu, wodurch der USD/JPY-Kurs unter die Marke von 157 fiel. Dies geschah, nachdem die japanische Regierung wiederholt vor Wechselkursturbulenzen gewarnt hatte und saisonale Kapitalströme den Yen zusätzlich stützten.
Umfang der Rechnerleistungsvereinbarung zwischen Anthropic und SpaceX bekannt geworden, maximal bis zu 84,5 Milliarden US-Dollar – doppelt so viel wie zuvor veröffentlicht
Laut dem im Börsenprospekt von Anthropic offengelegten Dokument hat das Unternehmen einen Compute-Leasing-Vertrag mit SpaceX im Gesamtwert von 84,5 Milliarden US-Dollar abgeschlossen, was die zuvor in den SpaceX-IPO-Unterlagen offengelegte Summe von rund 45 Milliarden US-Dollar bei weitem übertrifft. Die Vertragslaufzeit erstreckt sich bis 2029, wobei die meisten Bedingungen mit einer Frist von 90 Tagen kündbar sind. Gleichzeitig wird erwartet, dass die gesamten KI-Infrastrukturinvestitionen von Anthropic in den nächsten zehn Jahren mindestens 518 Milliarden US-Dollar betragen werden.
Der KOSPI-Index in Südkorea fällt um 0,3 %.
Krypto-Preise
Mehr
