BTCPay Server gibt dringendes Update nach Diebstahl von Geldern bekannt

BTCPay Server hat seinen Nutzern eine dringende Warnung ausgesprochen, nachdem bestätigt wurde, dass Angreifer eine kritische Sicherheitsanfälligkeit ausgenutzt haben, um Gelder von Nutzern zu stehlen, die Versionen vor 2.4.2 verwenden. Der selbstgehostete Bitcoin-Zahlungsprozessor hat Version 2.4.2 veröffentlicht, um diesen Fehler zu beheben, der unbefugten Zugriff auf .macaroon-Anmeldeinformationen für LND, eine weit verbreitete Implementierung des Lightning Networks, ermöglichte.

Die Sicherheitsanfälligkeit erlaubte es Angreifern, die vollständige Kontrolle über einen LND-Knoten zu erlangen, was die direkte Übertragung von Geldern aus dem Knoten erleichterte. BTCPay Server hat bestätigt, dass Gelder gestohlen wurden und hält derzeit technische Details zurück, um den Betreibern Zeit zu geben, ihre Systeme zu aktualisieren. Nutzern wird dringend geraten, ihren BTCPay Server auf Version 2.4.2 zu aktualisieren, indem sie zum Admin-Dashboard navigieren und die Versionsnummer im Fußbereich überprüfen.

Dieses Risiko betrifft speziell Deployments, die LND verwenden, während andere Lightning-Setups und Nicht-Lightning-Nutzer nicht von der Anmeldeinformationsdiebstahl betroffen sind. Dennoch hat BTCPay Server empfohlen, dass alle Nutzer ihre Systeme aktualisieren. Das Update regeneriert automatisch die Macaroons und verbessert die Sicherheit. Nutzern, die den Patch nicht sofort implementieren können, wurde geraten, ihre Server offline zu nehmen und die Knotenaktivität auf verdächtiges Verhalten zu überprüfen.

Dieser Vorfall folgt einem weiteren bedeutenden Sicherheitsvorfall, der Coldcard-Nutzer betraf, bei dem etwa 1.719 Bitcoin (BTC) im Wert von rund 111 Millionen Dollar als gestohlen gemeldet wurden. Beide Vorfälle verdeutlichen die Sicherheitsanfälligkeiten in den Werkzeugen rund um das Bitcoin-Protokoll und nicht in den Protokollen selbst.