Bitcoin Handelaren Getroffen door Misbruik van Kritieke Kwetsbaarheid in Lightning Software

De software van Bitcoin kampt met verlammende problemen, handelaren voelen de klap

De ontwikkelingen rond de software van Bitcoin namen opnieuw een scherpe wending naar beneden, met name voor handelaren die gebruikmaken van Bitcoin-betalingen. De onrustige week draaide om aanvallen op het Lightning-netwerk, een apart platform dat is gebouwd bovenop Bitcoin en bedoeld is om onmiddellijke en goedkope transacties mogelijk te maken.

De aanval op Lightning-nodes

De reeks moeilijkheden escaleerde verder toen kwaadwillenden zich richtten op en de Lightning-nodes leegroofden die draaiden achter BTCPay Server. Deze aanval vond laat op vrijdag plaats, waarbij criminelen misbruik maakten van een ernstige kwetsbaarheid die de beveiligingsgegevens van de nodes onthulde, aldus het BTCPay Server-team. De BTCPay Server is open-sourcesoftware waarmee online bedrijven directe, peer-to-peer Bitcoin- en altcoinbetalingen kunnen ontvangen. Handelaren die dit platform gebruiken kunnen de kosten vermijden die doorgaans gepaard gaan met derde betaalverwerkers, wat meer vrijheid en privacy in hun transacties mogelijk maakt.

De nasleep

Na de aanval bevestigde het BTCPay-team de diefstal van fondsen. Het team gaf direct een duidelijke instructie aan iedereen die LND (Lightning Network Daemon) draait, de meest gebruikte software voor het runnen van een Lightning-node. Deze instructie adviseerde gebruikers om onmiddellijk te updaten naar versie 2.4.2 of anders de server offline te halen om verder risico te beperken. LND is een cruciaal onderdeel van het Lightning-netwerk, omdat het betalingskanalen beheert en off-chain transacties uitvoert. Tot nu toe is de omvang van de inbreuk niet bekendgemaakt, en zijn er geen gegevens gedeeld over het aantal getroffen gebruikers of de exacte hoeveelheid gestolen Bitcoin en de waarde daarvan.

Misbruik van de kwetsbaarheid

De duidelijke fout die de daders benutten, stelde een ongeauthenticeerde externe gebruiker in staat om toegang te krijgen tot .macaroon-bestanden. Deze bestanden bevatten in feite de inloggegevens die software in staat stellen om te communiceren met een LND Lightning-node. Uit onderzoek van het incident bleek dat het BTCPay-team vaststelde dat de illegale acties gericht waren op deze krachtige .macaroon-bestanden. Als deze in verkeerde handen vallen, kunnen ze worden gebruikt om controle over de node te krijgen en fondsen te verplaatsen.

Bedrijven getroffen door het domino-effect

Onder de getroffen partijen bevindt zich Foundation, een bedrijf dat gespecialiseerd is in de productie van hardware wallets. De CEO van het bedrijf, Zach Herbert, maakte publiekelijk bekend dat de aanvallers hun BTCPay Lightning-node tijdens de nacht hadden leeggetrokken. Als onderdeel van hun criminele onderneming sloten de daders de kanalen van het bedrijf en namen ze het geld mee. De BTCPay on-chain hot wallet van het bedrijf bleef echter onaangetast. Een hot wallet is een online blockchain-portemonnee die constante toegang biedt tot de fondsen.

Vooruitkijken

In het licht van deze recente gebeurtenissen is het essentieel dat elke deelnemer aan het Bitcoin-ecosysteem, en met name handelaren die de BTCPay Server gebruiken, hun technologie up-to-date houden en strikte beveiligingsprotocollen volgen. Deze inbreuk en de daaropvolgende diefstal zijn een scherpe herinnering aan de cyberrisico’s die op de loer liggen in de wereld van digitale valuta. Het begrijpen van de kwetsbaarheden en proactief werken aan het verkleinen van deze risico’s is cruciaal voor de veiligheid van bedrijven en klanten. De onduidelijkheid rond vitale transactiedetails gecombineerd met de noodzaak van snelle oplossingen vormen een doorlopende uitdaging in de snelle wereld van cryptocurrency. De voortdurende inspanningen om de beveiliging, privacy en efficiëntie van het netwerk te verbeteren, zullen de toekomst van Bitcoin-transacties bepalen en het potentieel van digitale valuta als vervanger van traditionele financiële systemen vormgeven. Naarmate het ecosysteem volwassen wordt, is het van groot belang om voorop te blijven lopen en zich te wapenen met de nieuwste kennis en middelen om door de complexiteit van het digitale valutalandschap te navigeren.