BTCPay Server wyda艂 wersj臋 2.4.2, aby naprawi膰 krytyczn膮 luk臋, kt贸ra umo偶liwia艂a nieuwierzytelnionym zdalnym atakuj膮cym dost臋p do plik贸w po艣wiadcze艅 LND. Problem zosta艂 wykorzystany do opr贸偶nienia portfeli Lightning nale偶膮cych do sprzedawc贸w.
Cz臋sto zadawane pytania
Poni偶ej znajduje si臋 lista cz臋sto zadawanych pyta艅 dotycz膮cych 艂atki BTCPay Server dla krytycznej luki w LND, napisana w naturalnym, przyjaznym dla u偶ytkownika tonie.
Og贸lne T艂o
P: S艂ysza艂em, 偶e BTCPay Server wyda艂 艂atk臋 dla krytycznego b艂臋du w LND. Czym jest LND?
O: LND to oprogramowanie, kt贸re obs艂uguje cz臋艣膰 Lightning Network w Twoim BTCPay Server. Zarz膮dza Twoimi kana艂ami p艂atniczymi i 艣rodkami w portfelach Lightning. Mo偶na o nim my艣le膰 jak o silniku, kt贸ry pozwala Ci wysy艂a膰 i otrzymywa膰 natychmiastowe, niskoprowizyjne p艂atno艣ci Bitcoin.
P: Na czym dok艂adnie polega艂a luka?
O: By艂a to krytyczna wada bezpiecze艅stwa w LND, kt贸ra mog艂a pozwoli膰 z艂o艣liwemu aktorowi na oszukanie Twojego w臋z艂a, aby podpisa艂 transakcj臋 daj膮c膮 mu dost臋p do 艣rodk贸w w Twoim portfelu Lightning, skutecznie opr贸偶niaj膮c saldo. Jest to rodzaj ataku polegaj膮cego na modyfikowalno艣ci transakcji.
P: Czy moje pieni膮dze s膮 zagro偶one, je艣li jeszcze nie zaktualizowa艂em?
O: Tak, potencjalnie. Je艣li u偶ywasz dotkni臋tej wersji LND i Tw贸j w臋ze艂 jest online, Twoje 艣rodki Lightning mog膮 by膰 zagro偶one. Powiniene艣 natychmiast zaktualizowa膰 do wersji z 艂atk膮, aby zabezpieczy膰 sw贸j portfel.
P: Czy to wp艂ywa na m贸j portfel Bitcoin on-chain w BTCPay Server?
O: Nie. Ta luka dotyczy wy艂膮cznie portfela Lightning Network. Tw贸j zwyk艂y portfel Bitcoin on-chain nie jest dotkni臋ty tym konkretnym b艂臋dem, ale zawsze dobr膮 praktyk膮 jest utrzymywanie wszystkiego w aktualno艣ci.
Techniczne Praktyczne pytania
P: U偶ywam BTCPay Server. Jak mog臋 sprawdzi膰, czy jestem dotkni臋ty?
O: Je艣li u偶ywasz wersji LND starszej ni偶 wersja z 艂atk膮, jeste艣 dotkni臋ty. Naj艂atwiejszym sposobem sprawdzenia jest zajrzenie do panelu administracyjnego BTCPay Server lub uruchomienie polecenia lnd version w terminalu serwera. Je艣li jest starsza ni偶 0175, musisz zaktualizowa膰.
P: Jaka jest dok艂adna wersja LND, do kt贸rej musz臋 zaktualizowa膰?
O: Musisz zaktualizowa膰 do LND v0175 lub dowolnej nowszej wersji. To konkretne wydanie zawiera poprawk臋 dla krytycznej luki.
P: Nie jestem zbyt techniczny. Jak zaktualizowa膰 m贸j BTCPay Server?