BTCPay Server vydal verzi 2.4.2, aby opravil kritickou zranitelnost, která umožňovala neautentizovaným vzdáleným útočníkům přístup k souborům s přihlašovacími údaji LND. Tento problém byl zneužit k vyprázdnění Lightning peněženek patřících obchodníkům.
Často kladené otázky
Zde je seznam často kladených otázek týkajících se opravy BTCPay Serveru pro kritickou zranitelnost LND, napsaný přirozeným a uživatelsky přívětivým tónem.
Obecné Pozadí
Q Slyšel jsem, že BTCPay Server vydal opravu pro kritickou chybu v LND. Co je LND?
A LND je software, který spouští část Lightning Network vašeho BTCPay Serveru. Spravuje vaše platební kanály a prostředky vašich Lightning peněženek. Představte si to jako motor, který vám umožňuje posílat a přijímat okamžité bitcoinové platby s nízkými poplatky.
Q Co přesně byla ta zranitelnost?
A Byla to kritická bezpečnostní chyba v LND, která mohla umožnit škodlivému aktérovi oklamat váš uzel, aby podepsal transakci, která jim dala přístup k prostředkům vaší Lightning peněženky, čímž by efektivně vyprázdnili váš zůstatek. Je to typ útoku na měnitelnost transakcí.
Q Jsou mé peníze v ohrožení, pokud jsem ještě neaktualizoval?
A Ano, potenciálně. Pokud používáte postiženou verzi LND a váš uzel je online, vaše Lightning prostředky mohou být v ohrožení. Měli byste okamžitě aktualizovat na opravenou verzi, abyste zabezpečili svou peněženku.
Q Ovlivňuje to mou onchain bitcoinovou peněženku v BTCPay Serveru?
A Ne. Tato zranitelnost je specifická pro Lightning Network peněženku. Vaše běžná onchain bitcoinová peněženka není touto konkrétní chybou ovlivněna, ale vždy je dobré mít vše aktualizované.
Technické Akční otázky
Q Používám BTCPay Server. Jak zjistím, zda jsem postižen?
A Pokud používáte verzi LND starší než opravené vydání, jste postiženi. Nejjednodušší způsob, jak to zkontrolovat, je podívat se do administračního panelu vašeho BTCPay Serveru nebo spustit příkaz lnd version v terminálu vašeho serveru. Pokud je starší než 0175, musíte aktualizovat.
Q Jakou přesnou verzi LND potřebuji aktualizovat?
A Musíte aktualizovat na LND v0175 nebo jakoukoli novější verzi. Toto konkrétní vydání obsahuje opravu kritické zranitelnosti.
Q Nejsem příliš technicky zdatný. Jak aktualizuji svůj BTCPay Server?