BTCPay Server har udgivet version 2.4.2 for at rette en kritisk sårbarhed, der lod uautentificerede eksterne angribere få adgang til LND-legitimationsfiler. Problemet blev udnyttet til at tømme Lightning-tegnebøger, der tilhører forhandlere.
Ofte stillede spørgsmål
Her er en liste over ofte stillede spørgsmål vedrørende BTCPay Server-opdateringen for den kritiske LND-sårbarhed, skrevet i en naturlig og brugervenlig tone
Generel Baggrund
Q Jeg har hørt, at BTCPay Server udgav en opdatering for en kritisk fejl i LND Hvad er LND
A LND er softwaren, der kører Lightning Network-delen af din BTCPay Server Den styrer dine betalingskanaler og dine Lightning-tegnebøgers midler Tænk på det som motoren, der lader dig sende og modtage øjeblikkelige lavgebyr Bitcoin-betalinger
Q Hvad var præcis sårbarheden
A Det var en kritisk sikkerhedsbrist i LND, der kunne lade en ondsindet aktør narre din node til at underskrive en transaktion, der gav dem adgang til dine Lightning-tegnebogsmidler, hvilket effektivt tømte din saldo Det er en type transaktionsmanipulationsangreb
Q Er mine penge i risiko, hvis jeg ikke har opdateret endnu
A Ja, potentielt Hvis du kører en berørt version af LND, og din node er online, kan dine Lightning-midler være i risiko Du bør opdatere med det samme til den rettede version for at sikre din tegnebog
Q Påvirker dette min onchain Bitcoin-tegnebog i BTCPay Server
A Nej Denne sårbarhed er specifik for Lightning Network-tegnebogen Din almindelige onchain Bitcoin-tegnebog er ikke påvirket af denne særlige fejl, men det er altid god praksis at holde alt opdateret
Teknisk Handlingsorienterede spørgsmål
Q Jeg bruger BTCPay Server Hvordan ved jeg, om jeg er berørt
A Hvis du bruger en version af LND ældre end den rettede udgivelse, er du berørt Den nemmeste måde at tjekke på er at se i din BTCPay Server-adminpanel eller køre lnd version i din servers terminal Hvis den er ældre end 0175, skal du opdatere
Q Hvad er den præcise version af LND, jeg skal opdatere til
A Du skal opdatere til LND v0175 eller en nyere version Denne specifikke udgivelse indeholder rettelsen for den kritiske sårbarhed
Q Jeg er ikke særlig teknisk Hvordan opdaterer jeg min BTCPay Server