BTCPay Server пусна версия 2.4.2, за да поправи критична уязвимост, която позволяваше на неоторизирани отдалечени атакуващи да получат достъп до файловете с идентификационни данни на LND. Проблемът беше използван за източване на Lightning портфейли, принадлежащи на търговци.
Често задавани въпроси
Ето списък с често задавани въпроси относно корекцията на BTCPay Server за критичната уязвимост в LND, написан в естествен и лесен за потребителя тон.
Обща информация
В: Чух, че BTCPay Server е пуснал корекция за критичен бъг в LND. Какво е LND?
О: LND е софтуерът, който управлява Lightning Network частта на вашия BTCPay Server. Той управлява вашите канали за плащане и средствата във вашите Lightning портфейли. Мислете за него като за двигателя, който ви позволява да изпращате и получавате мигновени нискокомиссионни Bitcoin плащания.
В: Каква точно беше уязвимостта?
О: Това беше критичен недостатък в сигурността на LND, който можеше да позволи на злонамерен актьор да подмами вашия възел да подпише транзакция, която им дава достъп до средствата във вашия Lightning портфейл, ефективно източвайки баланса ви. Това е вид атака чрез променливост на транзакциите.
В: Парите ми в риск ли са, ако все още не съм актуализирал?
О: Да, потенциално. Ако използвате засегната версия на LND и вашият възел е онлайн, вашите Lightning средства може да са в риск. Трябва да актуализирате незабавно до коригираната версия, за да защитите портфейла си.
В: Това засяга ли моя on-chain Bitcoin портфейл в BTCPay Server?
О: Не. Тази уязвимост е специфична за Lightning Network портфейла. Вашият обикновен on-chain Bitcoin портфейл не е засегнат от този конкретен бъг, но винаги е добра практика да поддържате всичко актуализирано.
Технически и практически въпроси
В: Използвам BTCPay Server. Как да разбера дали съм засегнат?
О: Ако използвате версия на LND, по-стара от коригираната версия, вие сте засегнат. Най-лесният начин да проверите е да погледнете административния панел на вашия BTCPay Server или да стартирате lnd version в терминала на вашия сървър. Ако е по-стара от 0175, трябва да актуализирате.
В: Коя е точната версия на LND, до която трябва да актуализирам?
О: Трябва да актуализирате до LND v0175 или всяка по-нова версия. Тази конкретна версия съдържа корекцията за критичната уязвимост.
В: Не съм много технически. Как да актуализирам моя BTCPay Server?