BTCPay Server har släppt version 2.4.2 för att åtgärda en kritisk sårbarhet som gjorde det möjligt för oautentiserade fjärrangripare att komma åt LND-credentialsfiler. Problemet utnyttjades för att tömma Lightning-plånböcker som tillhörde handlare.
Vanliga frågor
Här är en lista över vanliga frågor om BTCPay Server-patchningen för den kritiska LND-sårbarheten, skriven i en naturlig och användarvänlig ton.
Allmän bakgrund
F: Jag hörde att BTCPay Server släppte en patch för en kritisk bugg i LND. Vad är LND?
S: LND är programvaran som kör Lightning Network-delen av din BTCPay Server. Den hanterar dina betalkanaler och dina Lightning-plånboksmedel. Tänk på det som motorn som låter dig skicka och ta emot omedelbara, lågavgiftsbaserade Bitcoin-betalningar.
F: Vad var sårbarheten exakt?
S: Det var en kritisk säkerhetsbrist i LND som kunde låta en illasinnad aktör lura din nod att signera en transaktion som gav dem åtkomst till dina Lightning-plånboksmedel, vilket effektivt tömde ditt saldo. Det är en typ av transaktionsförvrängningsattack (transaction malleability attack).
F: Är mina pengar i risk om jag inte har uppdaterat ännu?
S: Ja, potentiellt. Om du kör en påverkad version av LND och din nod är online, kan dina Lightning-medel vara i risk. Du bör uppdatera omedelbart till den patchade versionen för att säkra din plånbok.
F: Påverkar detta min on-chain Bitcoin-plånbok i BTCPay Server?
S: Nej. Denna sårbarhet är specifik för Lightning Network-plånboken. Din vanliga on-chain Bitcoin-plånbok påverkas inte av just denna bugg, men det är alltid god praxis att hålla allt uppdaterat.
Tekniska och åtgärdsinriktade frågor
F: Jag använder BTCPay Server. Hur vet jag om jag är påverkad?
S: Om du använder en version av LND som är äldre än den patchade utgåvan, är du påverkad. Det enklaste sättet att kontrollera är att titta i din BTCPay Server-administratörspanel eller köra "lnd version" i serverns terminal. Om den är äldre än 0.17.5 behöver du uppdatera.
F: Vilken exakt version av LND behöver jag uppdatera till?
S: Du behöver uppdatera till LND v0.17.5 eller någon nyare version. Denna specifika utgåva innehåller fixen för den kritiska sårbarheten.
F: Jag är inte särskilt teknisk. Hur uppdaterar jag min BTCPay Server?