سرور BTCPay نسخه ۲.۴.۲ را منتشر کرده است تا یک آسیبپذیری بحرانی را برطرف کند که به مهاجمان راه دور بدون احراز هویت اجازه میداد به فایلهای اعتبارنامه LND دسترسی پیدا کنند. این مشکل برای خالی کردن کیف پولهای لایتنینگ متعلق به بازرگانان مورد سوءاستفاده قرار گرفت.
**سوالات متداول**
در اینجا فهرستی از سوالات متداول درباره وصله سرور BTCPay برای آسیبپذیری بحرانی LND آورده شده است که با لحنی طبیعی و کاربرپسند نوشته شده است.
**پیشزمینه عمومی**
س: شنیدم سرور BTCPay وصلهای برای یک باگ بحرانی در LND منتشر کرده است. LND چیست؟
ج: LND نرمافزاری است که بخش شبکه لایتنینگ سرور BTCPay شما را اجرا میکند. این نرمافزار کانالهای پرداخت و وجوه کیف پول لایتنینگ شما را مدیریت میکند. آن را بهعنوان موتوری در نظر بگیرید که به شما امکان میدهد پرداختهای بیتکوینی فوری و با کارمزد کم ارسال و دریافت کنید.
س: دقیقاً آسیبپذیری چه بود؟
ج: این یک نقص امنیتی بحرانی در LND بود که میتوانست به یک عامل مخرب اجازه دهد گره شما را فریب دهد تا تراکنشی را امضا کند که به آنها دسترسی به وجوه کیف پول لایتنینگ شما میداد و عملاً موجودی شما را خالی میکرد. این نوعی حمله تغییرپذیری تراکنش است.
س: اگر هنوز بهروزرسانی نکردهام، آیا پول من در خطر است؟
ج: بله، بهطور بالقوه. اگر نسخه آسیبدیده LND را اجرا میکنید و گره شما آنلاین است، وجوه لایتنینگ شما ممکن است در خطر باشد. باید فوراً به نسخه وصلهشده بهروزرسانی کنید تا کیف پول خود را ایمن کنید.
س: آیا این بر کیف پول بیتکوین آنچین من در سرور BTCPay تأثیر میگذارد؟
ج: خیر. این آسیبپذیری مخصوص کیف پول شبکه لایتنینگ است. کیف پول بیتکوین آنچین معمولی شما تحت تأثیر این باگ خاص قرار نمیگیرد، اما همیشه عادت خوبی است که همه چیز را بهروز نگه دارید.
**سوالات فنی و عملی**
س: من از سرور BTCPay استفاده میکنم. چگونه بفهمم تحت تأثیر قرار گرفتهام؟
ج: اگر از نسخهای از LND قدیمیتر از نسخه وصلهشده استفاده میکنید، تحت تأثیر قرار گرفتهاید. سادهترین راه برای بررسی این است که به پنل مدیریت سرور BTCPay خود نگاه کنید یا دستور `lnd version` را در ترمینال سرور خود اجرا کنید. اگر قدیمیتر از ۰.۱۷.۵ باشد، باید بهروزرسانی کنید.
س: نسخه دقیق LND که باید به آن بهروزرسانی کنم چیست؟
ج: باید به LND نسخه ۰.۱۷.۵ یا هر نسخه جدیدتری بهروزرسانی کنید. این نسخه خاص شامل رفع آسیبپذیری بحرانی است.
س: من خیلی فنی نیستم. چگونه سرور BTCPay خود را بهروزرسانی کنم؟