#

image
image
Guide sulle criptovalute

Agosto 8, 2026

Commercianti di Bitcoin colpiti da sfruttamenti di vulnerabilità critica nel software Lightning

"Bitcoin symbol crashing down against a dark blue background, being struck by an orange lightning bolt, representing Bitcoin's Lightning Network disruption, with the caption 'Bitcoin's Rough Week' displayed in a minimalistic, orange font."

I software di Bitcoin lottano con problemi debilitanti, i commercianti ne subiscono le conseguenze

La piega degli eventi per i software di Bitcoin ha subito un’ulteriore brusca battuta d’arresto, colpendo in particolare i commercianti che utilizzano i pagamenti in Bitcoin. La settimana turbolenta ha ruotato attorno ad attacchi concentrati sulla Lightning Network, una piattaforma distinta costruita su Bitcoin che mira a fornire trasferimenti istantanei e a basso costo.

L’assalto ai nodi Lightning

La serie di difficoltà si è ulteriormente aggravata quando forze minacciose hanno preso di mira e svuotato i nodi Lightning operanti dietro BTCPay Server. Questo assalto è avvenuto nella tarda serata di venerdì, quando malintenzionati hanno sfruttato una grave vulnerabilità che ha esposto le credenziali di protezione dei nodi, secondo quanto riportato dal team di BTCPay Server. BTCPay Server è un software open-source che consente alle aziende online di ricevere pagamenti diretti peer-to-peer in Bitcoin e altcoin. I commercianti che integrano questa piattaforma possono aggirare le commissioni tipicamente associate ai processori di pagamento di terze parti, consentendo così maggiore libertà e privacy nelle loro transazioni.

Le conseguenze

A seguito dell’attacco, il team di BTCPay ha confermato il furto dei fondi. Il team ha emesso una direttiva immediata a chiunque gestisse LND (Lightning Network Daemon), il software più comunemente utilizzato per eseguire un nodo Lightning. Questa direttiva consigliava agli utenti di aggiornare immediatamente alla versione 2.4.2 oppure di mettere offline il server per ridurre ulteriori rischi. LND è una componente fondamentale per il funzionamento della Lightning Network, poiché gestisce i canali di pagamento e assicura transazioni off-chain. Ad oggi, l’entità della violazione non è stata rivelata, con informazioni su quanti utenti siano stati coinvolti, sull’ammontare esatto dei Bitcoin sottratti e sul loro valore ancora sotto segreto.

Sfruttamento della vulnerabilità

L’errore apparente sfruttato dagli autori dell’attacco permetteva a un utente remoto non autenticato di accedere ai file .macaroon. Questi file contengono essenzialmente le credenziali che consentono al software di interagire con un nodo Lightning LND. Analizzando l’incidente, il team di BTCPay ha scoperto che le operazioni illecite avevano come obiettivo proprio questi potenti file .macaroon. Una volta finiti nelle mani sbagliate, questi file possono essere utilizzati per ottenere il controllo del nodo e trasferire i fondi.

Aziende colpite dagli effetti a catena

Tra coloro che sono stati colpiti dagli effetti a catena di questo incidente c’è Foundation, un’azienda specializzata nella produzione di hardware wallet. L’amministratore delegato dell’azienda, Zach Herbert, ha rivelato pubblicamente che gli aggressori avevano prosciugato il loro nodo Lightning BTCPay durante la notte. Nell’ambito della loro impresa criminale, i malviventi hanno chiuso i canali dell’azienda e prelevato i fondi. Tuttavia, il wallet hot on-chain BTCPay dell’azienda è rimasto intatto. Un hot wallet è un portafoglio blockchain online che consente accesso costante ai fondi qui presenti.

Guardando avanti

Alla luce di questi recenti eventi, è fondamentale che ogni parte interessata nell’ecosistema Bitcoin, soprattutto i commercianti che utilizzano BTCPay Server, mantenga la propria tecnologia aggiornata e segua protocolli di sicurezza rigorosi. Questa violazione e il conseguente furto sono un duro promemoria dei rischi informatici sempre in agguato nel mondo della valuta digitale. Comprendere le vulnerabilità e lavorare in modo proattivo per ridurle è essenziale per la sicurezza delle aziende e dei clienti. La segretezza sui dettagli vitali delle transazioni, unita alla necessità di risoluzioni rapide, rappresenta una sfida continua nel mondo frenetico delle criptovalute. Gli sforzi continui per migliorare la sicurezza, la privacy e l’efficienza della rete plasmeranno il futuro delle transazioni Bitcoin e determineranno il potenziale delle valute digitali nel sostituire i sistemi finanziari tradizionali. Con la maturazione dell’ecosistema, è fondamentale rimanere al passo coi tempi e dotarsi delle conoscenze e delle risorse necessarie per orientarsi tra le complessità del panorama delle valute digitali.

#

image
image
Gianluca Mazzola

Head of Content

Gianluca Mazzola è un esperto di contenuti e SEO con oltre 11 anni di esperienza in marketing digitale, ottimizzazione per i motori di ricerca e strategia dei contenuti. Nato e cresciuto in Abruzzo, Gianluca ha lavorato con marchi globali, startup e aziende di e-commerce, aiutandoli a dominare i risultati di ricerca e a generare traffico organico attraverso strategie di content marketing basate sui dati.

È specializzato in SEO tecnica, ottimizzazione on-page, ricerca di parole chiave, strategie di link building e creazione di contenuti basati sull’intelligenza artificiale, garantendo ai marchi una crescita sostenibile. Con un background in giornalismo e marketing digitale, Gianluca unisce creatività e capacità analitiche per creare contenuti ad alta conversione in linea con gli ultimi aggiornamenti dell’algoritmo di Google.

Parlando fluentemente italiano, inglese e spagnolo, Gianluca ha ampliato la sua esperienza in diversi mercati internazionali, ottimizzando siti web multilingue e implementando strategie di localizzazione che massimizzano la portata globale.

Ultimi messaggi di Gianluca Mazzola

Ultimi messaggi della categoria Guide sulle criptovalute

Responsive Image