Cada história da Zipp etiquetada #BTCPay, a mais nova primeiro.
O Tor deixa de ser incluído por predefinição na implementação Docker padrão. Os operadores que dependem do acesso onion têm de o adicionar explicitamente na próxima configuração ou atualização, caso contrário o serviço oculto ficará indisponível.
O limite de $190K é o destaque, mas a verdadeira história é o LND como risco de credenciais de fornecedor único, agora que os atacantes demonstraram um drain funcional contra a stack dominante de nós Lightning.
As carteiras on-chain standard do BTCPay estão seguras, mas os operadores de LND na versão 2.4.1 ou anterior enfrentam tomada de controlo remota do nó através de acesso não autenticado a ficheiros .macaroon.
A exploração ativa torna este caso uma emergência de segurança da infraestrutura para os operadores de pagamentos em Bitcoin, e não um simples aviso de manutenção de rotina.
CryptoSlate
CoinDesk
TheBlock