A BTCPay Server kiadta a 2.4.2-es verziót, hogy kijavítson egy kritikus biztonsági rést, amely lehetővé tette, hogy hitelesítés nélküli távoli támadók hozzáférjenek az LND hitelesítő adatfájljaihoz. A hibát kihasználva kiürítették a kereskedők Lightning pénztárcáit.
Gyakran Ismételt Kérdések
Íme egy lista a BTCPay Server kritikus LND biztonsági rést javító frissítésével kapcsolatos gyakran ismételt kérdésekről, természetes, felhasználóbarát hangvételben megírva.
Általános Háttér
K: Hallottam, hogy a BTCPay Server kiadott egy javítást egy kritikus hibára az LND-ben. Mi az az LND?
V: Az LND az a szoftver, amely a BTCPay Server Lightning Network részét futtatja. Ez kezeli a fizetési csatornáidat és a Lightning pénztárcádban lévő alapokat. Gondolj rá úgy, mint a motorra, amely lehetővé teszi, hogy azonnali, alacsony díjú Bitcoin fizetéseket küldj és fogadj.
K: Pontosan mi volt a biztonsági rés?
V: Ez egy kritikus biztonsági hiba volt az LND-ben, amely lehetővé tette egy rosszindulatú szereplőnek, hogy rávegye a csomópontodat egy olyan tranzakció aláírására, amely hozzáférést adott nekik a Lightning pénztárcád alapjaihoz, gyakorlatilag kiürítve az egyenlegedet. Ez egyfajta tranzakció-megváltoztatási (malleability) támadás.
K: Kockázatban van a pénzem, ha még nem frissítettem?
V: Igen, potenciálisan. Ha egy érintett LND verziót futtatsz, és a csomópontod online van, a Lightning alapjaid kockázatban lehetnek. Azonnal frissítened kell a javított verzióra, hogy biztosítsd a pénztárcádat.
K: Ez érinti az on-chain Bitcoin pénztárcámat a BTCPay Serverben?
V: Nem. Ez a biztonsági rés kifejezetten a Lightning Network pénztárcára vonatkozik. A szokásos on-chain Bitcoin pénztárcádat nem érinti ez a konkrét hiba, de mindig jó gyakorlat mindent naprakészen tartani.
Technikai Gyakorlati Kérdések
K: BTCPay Servert használok. Honnan tudom, hogy érintett vagyok-e?
V: Ha a javított kiadásnál régebbi LND verziót használsz, érintett vagy. A legegyszerűbb módja az ellenőrzésnek, ha megnézed a BTCPay Server adminisztrációs paneljét, vagy futtatod az `lnd version` parancsot a szerver termináljában. Ha régebbi, mint a 0.17.5, frissítened kell.
K: Pontosan melyik LND verzióra kell frissítenem?
V: Az LND v0.17.5-re vagy bármely újabb verzióra kell frissítened. Ez a konkrét kiadás tartalmazza a kritikus biztonsági rés javítását.
K: Nem vagyok túl technikai beállítottságú. Hogyan frissítem a BTCPay Servert?