O BTCPay Server lançou a versão 2.4.2 para corrigir uma vulnerabilidade crítica que permitia que atacantes remotos não autenticados acessassem arquivos de credenciais do LND. O problema foi explorado para drenar carteiras Lightning pertencentes a comerciantes.
Perguntas Frequentes
Aqui está uma lista de perguntas frequentes sobre o patch do BTCPay Server para a vulnerabilidade crítica do LND, escrita em um tom natural e amigável para o usuário.
Contexto Geral
P: Ouvi dizer que o BTCPay Server lançou um patch para um bug crítico no LND. O que é o LND?
R: O LND é o software que executa a parte da Rede Lightning do seu BTCPay Server. Ele gerencia seus canais de pagamento e os fundos da sua carteira Lightning. Pense nele como o motor que permite enviar e receber pagamentos instantâneos de Bitcoin com taxas baixas.
P: Qual era exatamente a vulnerabilidade?
R: Era uma falha de segurança crítica no LND que poderia permitir que um ator malicioso enganasse seu nó para assinar uma transação que desse a eles acesso aos fundos da sua carteira Lightning, efetivamente drenando seu saldo. É um tipo de ataque de maleabilidade de transação.
P: Meu dinheiro está em risco se eu ainda não atualizei?
R: Sim, potencialmente. Se você está executando uma versão afetada do LND e seu nó está online, seus fundos Lightning podem estar em risco. Você deve atualizar imediatamente para a versão corrigida para proteger sua carteira.
P: Isso afeta minha carteira Bitcoin on-chain no BTCPay Server?
R: Não. Esta vulnerabilidade é específica da carteira da Rede Lightning. Sua carteira Bitcoin on-chain regular não é afetada por este bug específico, mas é sempre uma boa prática manter tudo atualizado.
Perguntas Técnicas e Acionáveis
P: Eu uso o BTCPay Server. Como sei se sou afetado?
R: Se você está usando uma versão do LND mais antiga que a versão corrigida, você está afetado. A maneira mais fácil de verificar é olhar no painel de administração do seu BTCPay Server ou executar "lnd version" no terminal do seu servidor. Se for mais antiga que 0.17.5, você precisa atualizar.
P: Qual é a versão exata do LND para a qual preciso atualizar?
R: Você precisa atualizar para o LND v0.17.5 ou qualquer versão mais recente. Este lançamento específico contém a correção para a vulnerabilidade crítica.
P: Não sou muito técnico. Como atualizo meu BTCPay Server?