BTCPay Server har utgitt versjon 2.4.2 for å fikse en kritisk sårbarhet som lot uautentiserte eksterne angripere få tilgang til LND-legitimasjonsfiler. Problemet ble utnyttet til å tømme Lightning-lommebøker som tilhørte handelsmenn.
Ofte stilte spørsmål
Her er en liste over ofte stilte spørsmål angående BTCPay Server-oppdateringen for den kritiske LND-sårbarheten, skrevet i en naturlig og brukervennlig tone.
Generell Bakgrunn
Q Jeg hørte at BTCPay Server ga ut en oppdatering for en kritisk feil i LND Hva er LND
A LND er programvaren som kjører Lightning Network-delen av din BTCPay Server Den håndterer betalingskanalene dine og midlene i Lightning-lommeboken din Tenk på det som motoren som lar deg sende og motta øyeblikkelige lavgebyr Bitcoin-betalinger
Q Hva var egentlig sårbarheten
A Det var en kritisk sikkerhetsfeil i LND som kunne la en ondsinnet aktør lure noden din til å signere en transaksjon som ga dem tilgang til midlene i Lightning-lommeboken din, og effektivt tømme saldoen din Det er en type transaksjonsmanipulasjonsangrep
Q Er pengene mine i fare hvis jeg ikke har oppdatert ennå
A Ja, potensielt Hvis du kjører en berørt versjon av LND og noden din er online, kan Lightning-midlene dine være i fare Du bør oppdatere umiddelbart til den oppdaterte versjonen for å sikre lommeboken din
Q Påvirker dette min onchain Bitcoin-lommebok i BTCPay Server
A Nei Denne sårbarheten er spesifikk for Lightning Network-lommeboken Din vanlige onchain Bitcoin-lommebok påvirkes ikke av denne spesielle feilen, men det er alltid god praksis å holde alt oppdatert
Teknisk Handlingsrettede spørsmål
Q Jeg bruker BTCPay Server Hvordan vet jeg om jeg er berørt
A Hvis du bruker en versjon av LND som er eldre enn den oppdaterte utgivelsen, er du berørt Den enkleste måten å sjekke på er å se i administrasjonspanelet til BTCPay Server eller kjøre lnd version i terminalen på serveren din Hvis den er eldre enn 0175, må du oppdatere
Q Hva er den nøyaktige versjonen av LND jeg må oppdatere til
A Du må oppdatere til LND v0175 eller en nyere versjon Denne spesifikke utgivelsen inneholder fiksen for den kritiske sårbarheten
Q Jeg er ikke veldig teknisk Hvordan oppdaterer jeg BTCPay Server