Το BTCPay Server κυκλοφόρησε την έκδοση 2.4.2 για να διορθώσει μια κρίσιμη ευπάθεια που επέτρεπε σε μη εξουσιοδοτημένους απομακρυσμένους επιτιθέμενους να αποκτήσουν πρόσβαση σε αρχεία διαπιστευτηρίων LND. Το ζήτημα εκμεταλλεύτηκε για να αδειάσει πορτοφόλια Lightning που ανήκαν σε εμπόρους.
Συχνές Ερωτήσεις
Ακολουθεί μια λίστα συχνών ερωτήσεων σχετικά με την ενημέρωση του BTCPay Server για την κρίσιμη ευπάθεια LND, γραμμένη σε φυσικό και φιλικό προς τον χρήστη τόνο.
Γενικά Ιστορικό
Ε Το άκουσα ότι το BTCPay Server κυκλοφόρησε μια ενημέρωση για ένα κρίσιμο σφάλμα στο LND Τι είναι το LND
Α Το LND είναι το λογισμικό που τρέχει το μέρος του Lightning Network του BTCPay Server σας Διαχειρίζεται τα κανάλια πληρωμών σας και τα κεφάλαια των πορτοφολιών Lightning σας Σκεφτείτε το ως τον κινητήρα που σας επιτρέπει να στέλνετε και να λαμβάνετε άμεσες πληρωμές Bitcoin με χαμηλά τέλη
Ε Ποια ήταν ακριβώς η ευπάθεια
Α Ήταν ένα κρίσιμο ελάττωμα ασφαλείας στο LND που θα μπορούσε να επιτρέψει σε έναν κακόβουλο παράγοντα να εξαπατήσει τον κόμβο σας ώστε να υπογράψει μια συναλλαγή που τους έδινε πρόσβαση στα κεφάλαια του πορτοφολιού Lightning σας, αδειάζοντας ουσιαστικά το υπόλοιπό σας Είναι ένας τύπος επίθεσης μεταβλητότητας συναλλαγών
Ε Κινδυνεύουν τα χρήματά μου αν δεν έχω ενημερώσει ακόμα
Α Ναι, ενδεχομένως Αν χρησιμοποιείτε μια επηρεαζόμενη έκδοση του LND και ο κόμβος σας είναι συνδεδεμένος, τα κεφάλαια Lightning σας μπορεί να διατρέχουν κίνδυνο Θα πρέπει να ενημερώσετε αμέσως στην επιδιορθωμένη έκδοση για να ασφαλίσετε το πορτοφόλι σας
Ε Αυτό επηρεάζει το πορτοφόλι Bitcoin onchain στο BTCPay Server
Α Όχι Αυτή η ευπάθεια είναι συγκεκριμένη για το πορτοφόλι Lightning Network Το κανονικό πορτοφόλι Bitcoin onchain σας δεν επηρεάζεται από αυτό το συγκεκριμένο σφάλμα, αλλά είναι πάντα καλή πρακτική να διατηρείτε τα πάντα ενημερωμένα
Τεχνικές Ερωτήσεις Δράσης
Ε Χρησιμοποιώ το BTCPay Server Πώς μπορώ να ξέρω αν επηρεάζομαι
Α Αν χρησιμοποιείτε μια έκδοση του LND παλαιότερη από την επιδιορθωμένη κυκλοφορία, επηρεάζεστε Ο ευκολότερος τρόπος να το ελέγξετε είναι να κοιτάξετε τον πίνακα διαχείρισης του BTCPay Server ή να εκτελέσετε lnd version στο τερματικό του διακομιστή σας Αν είναι παλαιότερη από την 0175, πρέπει να ενημερώσετε
Ε Ποια είναι η ακριβής έκδοση του LND στην οποία πρέπει να ενημερώσω
Α Πρέπει να ενημερώσετε στην LND v0175 ή σε οποιαδήποτε νεότερη έκδοση Αυτή η συγκεκριμένη κυκλοφορία περιέχει τη διόρθωση για την κρίσιμη ευπάθεια
Ε Δεν είμαι πολύ τεχνικός Πώς ενημερώνω το BTCPay Server μου