Торговцы Bitcoin столкнулись с эксплуатацией критической уязвимости в программном обеспечении Lightning

Программное обеспечение Биткойна сталкивается с серьезными проблемами, торговцы терпят убытки

Развитие событий вокруг программного обеспечения Биткойна вновь приняло резкий оборот, особенно сильно ударив по торговцам, принимающим платежи в биткойнах. Бурная неделя была связана с атаками на сеть Lightning — отдельную платформу, построенную на основе Биткойна, предназначенную для мгновенных и недорогих переводов.

Атака на Lightning-узлы

Полоса трудностей усугубилась, когда злоумышленники нацелились и опустошили Lightning-узлы, работающие через BTCPay Server. Налет произошёл поздно вечером в пятницу, когда преступники воспользовались серьёзной уязвимостью, которая раскрывала защитные данные узлов, как сообщает команда BTCPay Server. BTCPay Server — это программное обеспечение с открытым исходным кодом, позволяющее онлайн-бизнесу принимать прямые, одноранговые платежи в биткойнах и альткойнах. Торговцы, внедряющие эту платформу, могут обходить комиссии, которые обычно взимают сторонние платежные процессоры, что позволяет больший контроль и приватность в транзакциях.

Последствия

В результате атаки команда BTCPay подтвердила кражу средств. Команда быстро выпустила срочное указание всем, кто использует LND (Lightning Network Daemon) — самое распространённое ПО для работы с Lightning-узлом. В нем рекомендовалось немедленно обновиться до версии 2.4.2 или, как альтернатива, отключить сервер, чтобы предотвратить дальнейший риск. LND — ключевой элемент работы сети Lightning, так как управляет платёжными каналами и обеспечивает оффчейн-транзакции. На данный момент масштаб взлома не раскрывается: информация о количестве затронутых пользователей и точном объёме украденных биткойнов и их стоимости остаётся неизвестной.

Эксплуатация уязвимости

Очевидная ошибка, которой воспользовались злоумышленники, позволила неавторизованному удалённому пользователю получить доступ к .macaroon-файлам. Эти файлы по сути содержат данные, которые позволяют программному обеспечению взаимодействовать с Lightning-узлом LND. Изучив инцидент, команда BTCPay обнаружила, что незаконные операции были нацелены на эти важные .macaroon-файлы. Попав в чужие руки, эти файлы могут быть использованы для захвата контроля над узлом и вывода средств.

Компании, пострадавшие от эффекта домино

Среди попавших под удар этой проблемы оказалась компания Foundation, специализирующаяся на производстве аппаратных кошельков. Генеральный директор компании, Зак Херберт, публично сообщил, что за одну ночь злоумышленники опустошили их Lightning-узел BTCPay. В рамках преступной схемы преступники закрыли каналы компании и вывели средства. Однако основной горячий кошелек BTCPay-компании, работающий в онлайне, остался незатронутым. Горячий кошелек — это онлайн-кошелек в блокчейне, обеспечивающий постоянный доступ к средствам.

Дальнейшие шаги

В свете последних событий крайне важно, чтобы каждый участник экосистемы Биткойна, особенно торговцы, использующие BTCPay Server, своевременно обновляли свои технологии и строго следовали протоколам безопасности. Этот взлом и последующая кража наглядно напоминают о киберрисках, подстерегающих в мире цифровых валют. Понимание уязвимостей и проактивные меры по их устранению критичны для безопасности бизнеса и клиентов. Сокрытие ключевой информации о транзакциях в сочетании с необходимостью быстрого решения проблем представляет собой постоянную задачу в стремительно развивающемся мире криптовалют. Постоянная работа по укреплению безопасности, приватности и эффективности сети определит будущее биткойн-транзакций и потенциал цифровых валют заменить традиционные финансовые системы. По мере взросления экосистемы важно быть на шаг впереди и вооружаться самой свежей информацией и ресурсами для успешной навигации в сложном мире цифровых валют.