BTCPay Server a publié la version 2.4.2 pour corriger une vulnérabilité critique qui permettait à des attaquants distants non authentifiés d'accéder aux fichiers d'identifiants LND. Le problème a été exploité pour vider les portefeuilles Lightning appartenant à des commerçants.
Questions fréquemment posées
Voici une liste de questions fréquemment posées concernant le correctif BTCPay Server pour la vulnérabilité critique LND, rédigée dans un ton naturel et convivial.
Contexte général
Q J'ai entendu dire que BTCPay Server a publié un correctif pour un bug critique dans LND Qu'est-ce que LND
R LND est le logiciel qui exécute la partie Lightning Network de votre BTCPay Server Il gère vos canaux de paiement et les fonds de vos portefeuilles Lightning Pensez-y comme au moteur qui vous permet d'envoyer et de recevoir des paiements Bitcoin instantanés et à faibles frais
Q Quelle était exactement la vulnérabilité
R C'était une faille de sécurité critique dans LND qui pouvait permettre à un acteur malveillant de tromper votre nœud pour qu'il signe une transaction leur donnant accès aux fonds de votre portefeuille Lightning, vidant ainsi votre solde C'est un type d'attaque par malléabilité des transactions
Q Mon argent est-il en danger si je n'ai pas encore mis à jour
R Oui, potentiellement Si vous exécutez une version affectée de LND et que votre nœud est en ligne, vos fonds Lightning pourraient être à risque Vous devez mettre à jour immédiatement vers la version corrigée pour sécuriser votre portefeuille
Q Cela affecte-t-il mon portefeuille Bitcoin on-chain dans BTCPay Server
R Non Cette vulnérabilité est spécifique au portefeuille Lightning Network Votre portefeuille Bitcoin on-chain régulier n'est pas affecté par ce bug particulier, mais c'est toujours une bonne pratique de tout garder à jour
Questions techniques et actionnables
Q J'utilise BTCPay Server Comment savoir si je suis affecté
R Si vous utilisez une version de LND plus ancienne que la version corrigée, vous êtes affecté Le moyen le plus simple de vérifier est de consulter le panneau d'administration de votre BTCPay Server ou d'exécuter lnd version dans le terminal de votre serveur Si elle est plus ancienne que 0175, vous devez mettre à jour
Q Quelle est la version exacte de LND vers laquelle je dois mettre à jour
R Vous devez mettre à jour vers LND v0175 ou toute version plus récente Cette version spécifique contient le correctif pour la vulnérabilité critique
Q Je ne suis pas très technique Comment mettre à jour mon BTCPay Server