BTCPay Server has released a patch for a critical vulnerability in LND that allowed attackers to drain Lightning wallets.

BTCPay Server ने संस्करण 2.4.2 जारी किया है ताकि एक गंभीर सुरक्षा भेद्यता को ठीक किया जा सके जिसने बिना प्रमाणीकरण के दूरस्थ हमलावरों को LND क्रेडेंशियल फ़ाइलों तक पहुँचने की अनुमति दी। इस समस्या का फायदा उठाकर व्यापारियों के लाइटनिंग वॉलेट खाली कर दिए गए।

अक्सर पूछे जाने वाले प्रश्न
यहाँ BTCPay Server पैच के लिए गंभीर LND भेद्यता से संबंधित अक्सर पूछे जाने वाले प्रश्नों की एक सूची है, जो एक स्वाभाविक उपयोगकर्ता-अनुकूल शैली में लिखी गई है

सामान्य पृष्ठभूमि

प्रश्न मैंने सुना है कि BTCPay Server ने LND में एक गंभीर बग के लिए पैच जारी किया है LND क्या है

उत्तर LND वह सॉफ़्टवेयर है जो आपके BTCPay Server के लाइटनिंग नेटवर्क भाग को चलाता है यह आपके भुगतान चैनलों और आपके लाइटनिंग वॉलेट के फंड को प्रबंधित करता है इसे उस इंजन के रूप में सोचें जो आपको तुरंत और कम शुल्क वाले बिटकॉइन भुगतान भेजने और प्राप्त करने की सुविधा देता है

प्रश्न वास्तव में भेद्यता क्या थी

उत्तर यह LND में एक गंभीर सुरक्षा दोष था जो एक दुर्भावनापूर्ण अभिनेता को आपके नोड को एक लेनदेन पर हस्ताक्षर करने के लिए धोखा दे सकता था जिससे उन्हें आपके लाइटनिंग वॉलेट के फंड तक पहुँच मिल जाती, प्रभावी रूप से आपकी शेष राशि खाली हो जाती यह एक प्रकार का लेनदेन परिवर्तनशीलता हमला है

प्रश्न क्या मेरा पैसा जोखिम में है अगर मैंने अभी तक अपडेट नहीं किया है

उत्तर हाँ, संभावित रूप से यदि आप LND का एक प्रभावित संस्करण चला रहे हैं और आपका नोड ऑनलाइन है, तो आपके लाइटनिंग फंड जोखिम में हो सकते हैं आपको अपने वॉलेट को सुरक्षित करने के लिए तुरंत पैच किए गए संस्करण में अपडेट करना चाहिए

प्रश्न क्या यह BTCPay Server में मेरे ऑन-चेन बिटकॉइन वॉलेट को प्रभावित करता है

उत्तर नहीं यह भेद्यता विशेष रूप से लाइटनिंग नेटवर्क वॉलेट के लिए है आपका नियमित ऑन-चेन बिटकॉइन वॉलेट इस विशेष बग से प्रभावित नहीं होता है, लेकिन सब कुछ अपडेट रखना हमेशा अच्छा अभ्यास है

तकनीकी कार्रवाई योग्य प्रश्न

प्रश्न मैं BTCPay Server का उपयोग करता हूँ मुझे कैसे पता चलेगा कि मैं प्रभावित हूँ

उत्तर यदि आप पैच किए गए रिलीज़ से पुराने LND संस्करण का उपयोग कर रहे हैं, तो आप प्रभावित हैं जाँच करने का सबसे आसान तरीका है अपने BTCPay Server एडमिन पैनल को देखना या अपने सर्वर के टर्मिनल में lnd version चलाना यदि यह 0175 से पुराना है, तो आपको अपडेट करने की आवश्यकता है

प्रश्न मुझे LND के किस सटीक संस्करण में अपडेट करने की आवश्यकता है

उत्तर आपको LND v0175 या किसी भी नए संस्करण में अपडेट करने की आवश्यकता है इस विशेष रिलीज़ में गंभीर भेद्यता के लिए फिक्स शामिल है

प्रश्न मैं बहुत तकनीकी नहीं हूँ मैं अपने BTCPay Server को कैसे अपडेट करूँ