BTCPay Server on julkaissut version 2.4.2 korjatakseen kriittisen haavoittuvuuden, joka mahdollisti tunnistautumattomien etähyökkääjien pääsyn LND-tunnistetiedostoihin. Ongelmaa hyödynnettiin kauppiaiden Lightning-lompakoiden tyhjentämiseen.
Usein kysytyt kysymykset
Tässä on luettelo usein kysytyistä kysymyksistä koskien BTCPay Serverin korjaustiedostoa kriittiseen LND-haavoittuvuuteen, kirjoitettuna luonnollisella ja käyttäjäystävällisellä sävyllä.
Yleistä Taustatietoa
K Kysymys: Kuulin, että BTCPay Server julkaisi korjaustiedoston kriittiseen bugiin LND:ssä. Mikä on LND?
V Vastaus: LND on ohjelmisto, joka pyörittää Lightning Network -osaa BTCPay Serveristäsi. Se hallinnoi maksukanaviasi ja Lightning-lompakkosi varoja. Ajattele sitä moottorina, jonka avulla voit lähettää ja vastaanottaa välittömiä, edullisia Bitcoin-maksuja.
K Kysymys: Mikä haavoittuvuus tarkalleen ottaen oli?
V Vastaus: Se oli kriittinen tietoturva-aukko LND:ssä, joka mahdollisti pahantahtoisen toimijan huijata solmuasi allekirjoittamaan tapahtuman, joka antoi heille pääsyn Lightning-lompakkosi varoihin, käytännössä tyhjentäen saldosi. Se on eräänlainen transaktion muokattavuushyökkäys.
K Kysymys: Ovatko rahani vaarassa, jos en ole vielä päivittänyt?
V Vastaus: Kyllä, mahdollisesti. Jos käytät haavoittuvaa LND-versiota ja solmusi on verkossa, Lightning-varasi voivat olla vaarassa. Sinun tulisi päivittää välittömästi korjattuun versioon suojataksesi lompakkosi.
K Kysymys: Vaikuttaako tämä onchain-Bitcoin-lompakkooni BTCPay Serverissä?
V Vastaus: Ei. Tämä haavoittuvuus koskee erityisesti Lightning Network -lompakkoa. Tavallinen onchain-Bitcoin-lompakkosi ei ole vaarassa tämän tietyn bugin takia, mutta on aina hyvä käytäntö pitää kaikki ajan tasalla.
Tekninen Toiminnalliset kysymykset
K Kysymys: Käytän BTCPay Serveriä. Mistä tiedän, olenko vaarassa?
V Vastaus: Jos käytät LND-versiota, joka on vanhempi kuin korjattu julkaisu, olet vaarassa. Helpoin tapa tarkistaa on katsoa BTCPay Serverin hallintapaneelia tai suorittaa komento lnd version palvelimesi terminaalissa. Jos se on vanhempi kuin 0175, sinun on päivitettävä.
K Kysymys: Mihin tarkkaan LND-versioon minun on päivitettävä?
V Vastaus: Sinun on päivitettävä LND v0175:een tai mihin tahansa uudempaan versioon. Tämä tietty julkaisu sisältää korjauksen kriittiseen haavoittuvuuteen.
K Kysymys: En ole kovin tekninen. Miten päivitän BTCPay Serverini?
V Vastaus: