Gefährliche Sicherheitslücke erschüttert Lightning-Netzwerke
Eine kritische Sicherheitslücke in BTCPay Server wurde tatsächlich ausgenutzt, was zur Entwendung von Geldern aus einigen Lightning-Nodes führte, die LND verwenden.
Das Problem liegt nicht im Lightning-Netzwerk selbst oder in LND allgemein, sondern in BTCPay Server und in der Art, wie er mit sensiblen Authentifizierungsdaten umgeht.
⚠️ Das BTCPay-Team hat die Nutzer aufgefordert, umgehend auf Version 2.4.2 zu aktualisieren oder den Server vorübergehend offline zu nehmen, um Geldverluste zu verhindern.
Fazit:
Ein Vorfall, der daran erinnert, dass das Betreiben selbst gehosteter Lightning-Nodes den Nutzern mehr Kontrolle gibt, aber auch Sicherheitsupdates und kontinuierliches Monitoring erfordert.
#BTCPayServerExploitDrainsLightningNodes
Eine kritische Sicherheitslücke in BTCPay Server wurde tatsächlich ausgenutzt, was zur Entwendung von Geldern aus einigen Lightning-Nodes führte, die LND verwenden.
Das Problem liegt nicht im Lightning-Netzwerk selbst oder in LND allgemein, sondern in BTCPay Server und in der Art, wie er mit sensiblen Authentifizierungsdaten umgeht.
⚠️ Das BTCPay-Team hat die Nutzer aufgefordert, umgehend auf Version 2.4.2 zu aktualisieren oder den Server vorübergehend offline zu nehmen, um Geldverluste zu verhindern.
Fazit:
Ein Vorfall, der daran erinnert, dass das Betreiben selbst gehosteter Lightning-Nodes den Nutzern mehr Kontrolle gibt, aber auch Sicherheitsupdates und kontinuierliches Monitoring erfordert.
#BTCPayServerExploitDrainsLightningNodes