Bitcoin-handlere rammet av utnyttelser av kritisk sårbarhet i Lightning-programvare

Bitcoins programvare kjemper med alvorlige problemer, handelsmenn merker konsekvensene

Utviklingen for Bitcoins programvare tok nok en brå vending til det verre, og dette har spesielt rammet handelsmenn som benytter Bitcoin-betalinger. Den turbulente uken dreide seg om angrep rettet mot Lightning-nettverket, en egen plattform bygget på Bitcoin som skal muliggjøre umiddelbare og rimelige overføringer.

Angrepet på Lightning-noder

Rekken av utfordringer eskalerte ytterligere da truende aktører angrep og tømte Lightning-nodene som kjører bak BTCPay Server. Dette raidet fant sted sent fredag kveld, da ondsinnede personer utnyttet en alvorlig sårbarhet som eksponerte nodebeskyttelsens legitimasjon, ifølge BTCPay Server-teamet. BTCPay Server er en åpen kildekode-programvare som lar nettbutikker ta imot betalinger direkte, peer-to-peer, både i Bitcoin og andre kryptovalutaer. Handelsmenn som benytter denne plattformen kan unngå gebyrene som vanligvis følger med tredjeparts betalingsløsninger, og får dermed økt frihet og personvern i sine transaksjoner.

Etterspillet

I kjølvannet av angrepet bekreftet BTCPay-teamet at midler hadde blitt stjålet. Teamet gav en umiddelbar beskjed til alle som opererer med LND (Lightning Network Daemon), den mest utbredte programvaren for å kjøre en Lightning-node. Denne beskjeden rådet brukere til straks å oppdatere til versjon 2.4.2, eller alternativt å ta serveren midlertidig offline for å redusere risikoen ytterligere. LND er en kritisk komponent i Lightning Network, ettersom det styrer betalingskanaler og muliggjør transaksjoner utenfor blokkjeden. Foreløpig er omfanget av bruddet ikke offentliggjort, og informasjon om hvor mange brukere som er rammet eller nøyaktig hvor mye Bitcoin som er stjålet, holdes fortsatt hemmelig.

Utnyttelse av sårbarheten

Den åpenbare feilen som gjerningspersonene utnyttet gjorde det mulig for en ikke-autentisert ekstern bruker å få tilgang til .macaroon-filer. Disse filene inneholder i praksis legitimasjonen som lar programvare samhandle med en LND Lightning-node. Da BTCPay-teamet undersøkte hendelsen, oppdaget de at de ulovlige handlingene var rettet mot disse kraftige .macaroon-filene. I gale hender kan disse filene brukes til å ta kontroll over noden og flytte midler.

Selskaper rammet av ringvirkningene

Blant de som ble rammet av ringvirkningene fra hendelsen, finner vi Foundation, et selskap som spesialiserer seg på produksjon av hardware-lommebøker. Selskapets administrerende direktør, Zach Herbert, offentliggjorde at angriperne hadde tappet Foundation sin BTCPay Lightning-node i løpet av natten. Som en del av sin kriminelle virksomhet stengte de angriperne selskapets kanaler og tømte midlene. Imidlertid forble selskapets BTCPay on-chain hot wallet uberørt. En hot wallet er en nettbasert blokkjedefunksjon som gir konstant tilgang til midlene som oppbevares der.

Veien videre

I lys av de siste hendelsene er det avgjørende at alle deltagere i Bitcoin-økosystemet, særlig handelsmenn som bruker BTCPay Server, holder teknologien oppdatert og følger strenge sikkerhetsprosedyrer. Dette innbruddet og det påfølgende tyveriet er en tydelig påminnelse om de cyberrisikoene som lurer i den digitale valutaens verden. Å forstå sårbarheter og jobbe proaktivt for å redusere dem er avgjørende for sikkerheten til både virksomheter og kunder. Begrenset innsyn i viktige transaksjonsdetaljer kombinert med behovet for rask oppklaring gir en kontinuerlig utfordring i den raske kryptovalutaverdenen. De stadig pågående forsøkene på å forbedre sikkerhet, personvern og nettverkseffektivitet vil forme fremtiden for Bitcoin-transaksjoner og avgjøre hvorvidt digitale valutaer kan erstatte tradisjonelle finansielle systemer. Etter hvert som økosystemet modnes, er det avgjørende å ligge i forkant og ruste seg med den nyeste kunnskapen og ressursene for å navigere i det komplekse landskapet for digital valuta.