BTCPay Server a lansat versiunea 2.4.2 pentru a remedia o vulnerabilitate critică care permitea atacatorilor neautentificați de la distanță să acceseze fișierele de acreditări LND. Problema a fost exploatată pentru a goli portofelele Lightning aparținând comercianților.
Întrebări Frecvente
Iată o listă de întrebări frecvente referitoare la patch-ul BTCPay Server pentru vulnerabilitatea critică LND, scrisă într-un ton natural și prietenos pentru utilizatori.
General Context
Q Am auzit că BTCPay Server a lansat un patch pentru o eroare critică în LND Ce este LND
A LND este software-ul care rulează partea de Lightning Network a serverului tău BTCPay Acesta gestionează canalele tale de plată și fondurile portofelului Lightning Gândește-te la el ca la motorul care îți permite să trimiți și să primești plăți Bitcoin instantanee și cu comisioane mici
Q Care a fost exact vulnerabilitatea
A A fost o defecțiune critică de securitate în LND care permitea unui actor rău intenționat să păcălească nodul tău să semneze o tranzacție care le oferea acces la fondurile portofelului tău Lightning, golindu-ți efectiv soldul Este un tip de atac de maleabilitate a tranzacțiilor
Q Banii mei sunt în pericol dacă nu am actualizat încă
A Da, potențial Dacă rulezi o versiune afectată de LND și nodul tău este online, fondurile tale Lightning ar putea fi în pericol Ar trebui să actualizezi imediat la versiunea corectată pentru a-ți securiza portofelul
Q Aceasta afectează portofelul meu Bitcoin on-chain din BTCPay Server
A Nu Această vulnerabilitate este specifică portofelului Lightning Network Portofelul tău obișnuit Bitcoin on-chain nu este afectat de această eroare anume, dar este întotdeauna o practică bună să menții totul actualizat
Tehnic Întrebări Acționabile
Q Folosesc BTCPay Server Cum știu dacă sunt afectat
A Dacă folosești o versiune de LND mai veche decât versiunea corectată, ești afectat Cel mai simplu mod de a verifica este să te uiți în panoul de administrare BTCPay Server sau să rulezi lnd version în terminalul serverului tău Dacă este mai veche decât 0175, trebuie să actualizezi
Q Care este versiunea exactă de LND la care trebuie să actualizez
A Trebuie să actualizezi la LND v0175 sau orice versiune mai nouă Această versiune specifică conține remedierea pentru vulnerabilitatea critică
Q Nu sunt foarte tehnic Cum actualizez BTCPay Server-ul meu