BTCPay Server가 LND의 치명적인 취약점에 대한 패치를 출시했습니다. 이 취약점으로 인해 공격자가 라이트닝 지갑을 비울 수 있었습니다.

BTCPay Server는 인증되지 않은 원격 공격자가 LND 자격 증명 파일에 접근할 수 있게 한 치명적인 취약점을 수정하기 위해 버전 2.4.2를 출시했습니다. 이 문제는 상인의 라이트닝 지갑을 고갈시키는 데 악용되었습니다.

자주 묻는 질문
다음은 BTCPay Server의 치명적인 LND 취약점 패치에 대해 자연스럽고 사용자 친화적인 어조로 작성된 자주 묻는 질문 목록입니다.



일반 배경



Q BTCPay Server가 LND의 치명적인 버그에 대한 패치를 출시했다고 들었습니다. LND가 무엇인가요?

A LND는 BTCPay Server의 라이트닝 네트워크 부분을 실행하는 소프트웨어입니다. 결제 채널과 라이트닝 지갑 자금을 관리합니다. 즉석에서 저렴한 수수료의 비트코인 결제를 보내고 받을 수 있게 해주는 엔진이라고 생각하면 됩니다.



Q 정확히 어떤 취약점이었나요?

A LND의 치명적인 보안 결함으로, 악의적인 행위자가 노드를 속여 라이트닝 지갑 자금에 대한 접근 권한을 부여하는 거래에 서명하게 하여 잔액을 고갈시킬 수 있었습니다. 이는 거래 가변성 공격의 한 유형입니다.



Q 아직 업데이트하지 않았다면 제 돈이 위험한가요?

A 네, 잠재적으로 그렇습니다. 영향을 받는 LND 버전을 실행 중이고 노드가 온라인 상태라면 라이트닝 자금이 위험할 수 있습니다. 지갑을 보호하려면 패치된 버전으로 즉시 업데이트해야 합니다.



Q 이것이 BTCPay Server의 온체인 비트코인 지갑에도 영향을 미치나요?

A 아니요. 이 취약점은 라이트닝 네트워크 지갑에만 해당됩니다. 일반 온체인 비트코인 지갑은 이 특정 버그의 영향을 받지 않지만, 모든 것을 최신 상태로 유지하는 것이 항상 좋은 습관입니다.



기술 실행 관련 질문



Q BTCPay Server를 사용합니다. 영향을 받는지 어떻게 알 수 있나요?

A 패치된 릴리스보다 오래된 LND 버전을 사용 중이라면 영향을 받는 것입니다. 가장 쉬운 확인 방법은 BTCPay Server 관리자 패널을 확인하거나 서버 터미널에서 lnd version을 실행하는 것입니다. 0.17.5보다 오래된 경우 업데이트해야 합니다.



Q 업데이트해야 하는 정확한 LND 버전은 무엇인가요?

A LND v0.17.5 이상으로 업데이트해야 합니다. 이 특정 릴리스에는 치명적인 취약점에 대한 수정 사항이 포함되어 있습니다.



Q 기술에 익숙하지 않습니다. BTCPay Server를 어떻게 업데이트하나요?