Cada história da Zipp etiquetada #BTCPay, a mais nova primeiro.
O limite de $190K é o destaque, mas a verdadeira história é o LND como risco de credenciais de fornecedor único, agora que os atacantes demonstraram um drain funcional contra a stack dominante de nós Lightning.
As carteiras on-chain standard do BTCPay estão seguras, mas os operadores de LND na versão 2.4.1 ou anterior enfrentam tomada de controlo remota do nó através de acesso não autenticado a ficheiros .macaroon.
A exploração ativa torna este caso uma emergência de segurança da infraestrutura para os operadores de pagamentos em Bitcoin, e não um simples aviso de manutenção de rotina.
CoinDesk
TheBlock