Her Zipp hikayesi #BTCPay etiketiyle, en yenisi önce.
$190K tavanı manşet olsa da asıl mesele, saldırganların baskın Lightning node yığınına karşı başarılı bir fon boşaltma saldırısı gerçekleştirmesiyle LND’nin tek sağlayıcıya bağlı bir kimlik bilgisi riski oluşturduğunun ortaya çıkması.
Standart BTCPay zincir-üstü cüzdanları güvende, ancak v2.4.1 veya öncesini çalıştıran LND operatörleri, kimlik doğrulamasız .macaroon dosya erişimi yoluyla uzaktan node ele geçirme riskiyle karşı karşıya.
Aktif istismar, Bitcoin ödeme operatörleri için bunun rutin bir bakım bildirimi değil, altyapı güvenliği açısından acil bir durum olduğunu gösteriyor.
CoinDesk
TheBlock