Jede Zipp-Geschichte mit dem Tag #BTCPay, die neueste zuerst.
Die 190.000 $-Obergrenze ist die Schlagzeile, aber die eigentliche Geschichte ist LND als Risiko durch einen einzelnen Anbieter, da Angreifer einen funktionierenden Drain gegen den dominierenden Lightning-Node-Stack demonstriert haben.
Standardmäßige BTCPay-On-Chain-Wallets sind sicher, doch LND-Betreiber mit Version 2.4.1 oder älter sind durch unauthentifizierten .macaroon-Zugriff einer Remote-Übernahme ausgesetzt.
Die aktive Ausnutzung macht den Fall für Betreiber von Bitcoin-Zahlungsinfrastruktur zu einem Sicherheitsnotfall, nicht zu einer routinemäßigen Wartungsmeldung.
CoinDesk
TheBlock