BTCPay Server ha rilasciato la versione 2.4.2 per correggere una vulnerabilità critica che consentiva a utenti remoti non autenticati di accedere ai file delle credenziali LND. Il problema è stato sfruttato per prosciugare i portafogli Lightning appartenenti ai commercianti.
Domande Frequenti
Ecco un elenco di domande frequenti riguardanti la patch di BTCPay Server per la vulnerabilità critica di LND, scritto in un tono naturale e facile da usare.
Contesto Generale
D: Ho sentito che BTCPay Server ha rilasciato una patch per un bug critico in LND. Cos'è LND?
R: LND è il software che gestisce la parte Lightning Network del tuo BTCPay Server. Gestisce i tuoi canali di pagamento e i fondi del tuo portafoglio Lightning. Pensalo come il motore che ti consente di inviare e ricevere pagamenti Bitcoin istantanei e a basso costo.
D: Qual era esattamente la vulnerabilità?
R: Era un difetto di sicurezza critico in LND che poteva consentire a un attore malintenzionato di ingannare il tuo nodo facendogli firmare una transazione che gli dava accesso ai fondi del tuo portafoglio Lightning, prosciugando di fatto il tuo saldo. È un tipo di attacco di malleabilità delle transazioni.
D: I miei soldi sono a rischio se non ho ancora aggiornato?
R: Sì, potenzialmente. Se stai eseguendo una versione vulnerabile di LND e il tuo nodo è online, i tuoi fondi Lightning potrebbero essere a rischio. Dovresti aggiornare immediatamente alla versione patchata per proteggere il tuo portafoglio.
D: Questo influisce sul mio portafoglio Bitcoin on-chain in BTCPay Server?
R: No. Questa vulnerabilità è specifica del portafoglio Lightning Network. Il tuo portafoglio Bitcoin on-chain normale non è influenzato da questo particolare bug, ma è sempre buona pratica mantenere tutto aggiornato.
Domande Tecniche e Azioni Pratiche
D: Uso BTCPay Server. Come faccio a sapere se sono colpito?
R: Se stai usando una versione di LND più vecchia della versione patchata, sei colpito. Il modo più semplice per verificarlo è guardare il pannello di amministrazione del tuo BTCPay Server o eseguire "lnd version" nel terminale del tuo server. Se è più vecchia di 0.17.5, devi aggiornare.
D: Qual è la versione esatta di LND a cui devo aggiornare?
R: Devi aggiornare a LND v0.17.5 o a qualsiasi versione successiva. Questa versione specifica contiene la correzione per la vulnerabilità critica.
D: Non sono molto tecnico. Come aggiorno il mio BTCPay Server?