TheBlock
O BTCPay Server divulgou na segunda-feira que uma vulnerabilidade crítica nas versões anteriores à 2.4.2 permitiu que atacantes obtivessem credenciais de administrador LND. Essas credenciais permitiram o controle de carteiras e nós conectados, tornando a falha um risco direto para a infraestrutura de pagamentos em Bitcoin.
Por que isso importa
A exploração liga a segurança do software BTCPay diretamente ao controle de carteiras e nós. Operadores que executam uma versão na faixa afetada enfrentam um risco direto para carteiras e nós conectados, e o limite de 2.4.2 é a principal referência para avaliar a exposição.
Os apoiantes do BTCPay comprometeram-se a uma recompensa de recuperação no valor de 10% dos fundos recuperados, com um limite de 3 BTC para a recuperação total. O pagamento depende da recuperação dos fundos, dando à resposta um incentivo financeiro definido.
Impacto no mercado
O impacto imediato é operacional para o ecossistema Bitcoin. O incidente coloca carteiras e nós conectados em risco através das credenciais de administrador LND, enquanto o limite de 3 BTC define o máximo declarado para o incentivo de recuperação. A recuperação de fundos e o tratamento das instalações antes da versão 2.4.2 são os principais pontos de atenção concretos.
Perguntas frequentes
-
Quais versões do BTCPay foram afetadas pela vulnerabilidade crítica?
A faixa afetada foi as versões do BTCPay anteriores à 2.4.2.
-
Quais credenciais a falha do BTCPay expôs aos atacantes?
A vulnerabilidade permitiu que os atacantes obtivessem credenciais de administrador LND.
-
O que os atacantes poderiam controlar com as credenciais LND expostas?
As credenciais permitiram o controle de carteiras e nós conectados.
-
Como é calculada a recompensa de recuperação do BTCPay?
Os apoiantes comprometeram-se a pagar 10% dos fundos recuperados, com um limite de 3 BTC para uma recuperação total.
-
Qual é o risco imediato para a infraestrutura de pagamentos em Bitcoin?
O incidente cria um risco direto de segurança para carteiras e nós conectados através das credenciais de administrador LND expostas.
CryptoSlate
CoinDesk
WuBlockchain
WatcherGuru