BTCPay Server imetoa toleo la 2.4.2 kurekebisha hatari kubwa ya usalama iliyoruhusu washambuliaji wasio na idhini kufikia faili za kitambulisho cha LND. Tatizo hili lilitumiwa kuondoa fedha kutoka kwa pochi za Lightning za wafanyabiashara.
Maswali Yanayoulizwa Mara kwa Mara
Hapa kuna orodha ya maswali yanayoulizwa mara kwa mara kuhusu kiraka cha BTCPay Server kwa hatari kubwa ya LND, yameandikwa kwa lugha rahisi na ya kirafiki kwa mtumiaji.
Usuli wa Jumla
Q Nimesikia BTCPay Server ilitoa kiraka kwa hitilafu kubwa katika LND. LND ni nini?
A LND ni programu inayoendesha sehemu ya Lightning Network ya BTCPay Server yako. Inasimamia njia zako za malipo na fedha za pochi yako ya Lightning. Fikiria kama injini inayokuwezesha kutuma na kupokea malipo ya Bitcoin ya papo hapo na ya gharama nafuu.
Q Hitilafu hiyo ilikuwa nini hasa?
A Ilikuwa ni hatari kubwa ya usalama katika LND ambayo inaweza kumruhusu mshambuliaji kudanganya nodi yako kusaini muamala uliowapa ufikiaji wa fedha za pochi yako ya Lightning, na hivyo kuondoa salio lako. Ni aina ya shambulio la kubadilisha muamala.
Q Je, pesa zangu ziko hatarini ikiwa bado sijasasisha?
A Ndiyo, kuna uwezekano. Ikiwa unaendesha toleo lililoathiriwa la LND na nodi yako iko mtandaoni, fedha zako za Lightning zinaweza kuwa hatarini. Unapaswa kusasisha mara moja kwenye toleo lililorekebishwa ili kulinda pochi yako.
Q Je, hii inaathiri pochi yangu ya Bitcoin ya on-chain katika BTCPay Server?
A Hapana. Hatari hii inahusiana tu na pochi ya Lightning Network. Pochi yako ya kawaida ya Bitcoin ya on-chain haijaathiriwa na hitilafu hii mahususi, lakini ni vizuri kusasisha kila kitu kila wakati.
Kiufundi na Maswali ya Kuchukua Hatua
Q Ninatumia BTCPay Server. Nitajuaje kama nimeathiriwa?
A Ikiwa unatumia toleo la LND la zamani kuliko toleo lililorekebishwa, umeathiriwa. Njia rahisi ya kuangalia ni kuangalia paneli ya usimamizi ya BTCPay Server yako au kuendesha lnd version kwenye terminal ya seva yako. Ikiwa ni ya zamani kuliko 0175, unahitaji kusasisha.
Q Toleo gani hasa la LND ninahitaji kusasisha kwake?
A Unahitaji kusasisha hadi LND v0175 au toleo lolote jipya zaidi. Toleo hili mahususi lina kiraka cha hatari hiyo kubwa.
Q Sina ujuzi wa kiufundi sana. Nitasasishaje BTCPay Server yangu?