BTCPay Server, kritik bir güvenlik açığını düzeltmek için 2.4.2 sürümünü yayınladı. Bu açık, kimliği doğrulanmamış uzak saldırganların LND kimlik bilgisi dosyalarına erişmesine izin veriyordu. Sorun, tüccarlara ait Lightning cüzdanlarını boşaltmak için istismar edildi.
Sıkça Sorulan Sorular
BTCPay Server'ın kritik LND güvenlik açığı için yayınladığı yamaya ilişkin, doğal ve kullanıcı dostu bir dille yazılmış sıkça sorulan soruların listesi aşağıdadır.
Genel Arka Plan
S BTCPay Server'ın LND'deki kritik bir hata için bir yama yayınladığını duydum LND nedir
C LND, BTCPay Server'ınızın Lightning Network kısmını çalıştıran yazılımdır Ödeme kanallarınızı ve Lightning cüzdanınızdaki fonlarınızı yönetir Bunu, anlık ve düşük ücretli Bitcoin ödemeleri gönderip almanızı sağlayan motor gibi düşünün
S Güvenlik açığı tam olarak neydi
C LND'deki kritik bir güvenlik açığıydı ve kötü niyetli bir kişinin düğümünüzü, Lightning cüzdanınıza erişim sağlayan bir işlemi imzalaması için kandırmasına olanak tanıyordu ve bu da bakiyenizi etkili bir şekilde boşaltıyordu Bu bir işlem değiştirilebilirlik saldırısı türüdür
S Henüz güncellemediysem param risk altında mı
C Evet, potansiyel olarak Etkilenen bir LND sürümünü çalıştırıyorsanız ve düğümünüz çevrimiçiyse Lightning fonlarınız risk altında olabilir Cüzdanınızı güvence altına almak için derhal yamalı sürüme güncellemelisiniz
S Bu, BTCPay Server'daki zincir üstü Bitcoin cüzdanımı etkiler mi
C Hayır Bu güvenlik açığı yalnızca Lightning Network cüzdanına özgüdür Normal zincir üstü Bitcoin cüzdanınız bu belirli hata nedeniyle etkilenmez ancak her şeyi güncel tutmak her zaman iyi bir uygulamadır
Teknik Eyleme Dönük Sorular
S BTCPay Server kullanıyorum Etkilenip etkilenmediğimi nasıl anlarım
C Yamalı sürümden daha eski bir LND sürümü kullanıyorsanız etkilenmişsinizdir Kontrol etmenin en kolay yolu BTCPay Server yönetici panelinize bakmak veya sunucunuzun terminalinde lnd version komutunu çalıştırmaktır 0175'ten eskiyse güncellemeniz gerekir
S Güncellemem gereken LND'nin tam sürümü nedir
C LND v0175 veya daha yeni bir sürüme güncellemeniz gerekir Bu belirli sürüm, kritik güvenlik açığı için düzeltmeyi içerir
S Çok teknik değilim BTCPay Server'ımı nasıl güncellerim