Chaque histoire Zipp taguée #BTCPay, les plus récentes en premier.
Tor n’est plus inclus par défaut dans le déploiement Docker standard. Les opérateurs qui dépendent de l’accès onion doivent donc l’ajouter explicitement lors de leur prochaine installation ou mise à jour, faute de quoi leur service caché deviendra inaccessible.
Le plafond de 190 000 $ fait la une, mais le vrai sujet est LND comme risque d'identifiants à fournisseur unique, désormais que les attaquants ont démontré un drainage opérationnel contre la pile Lightning dominante.
Les portefeuilles on-chain BTCPay standards sont hors de danger, mais les opérateurs LND en v2.4.1 ou antérieure subissent une prise de contrôle à distance via un accès non authentifié aux fichiers .macaroon.
L’exploitation active de la faille en fait une urgence de sécurité des infrastructures pour les opérateurs de paiements en Bitcoin, et non un simple avis de maintenance.
CryptoSlate
CoinDesk
TheBlock