Разработчики платформы BTCPay Server приняли экстренные меры по ограничению функциональности после серии инцидентов с безопасностью. Было зафиксировано, что злоумышленники успешно похищали средства из узлов сети Lightning Network, работающих на данном программном обеспечении.
Реакция сообщества и масштаб ущерба
Информация об атаках поступила от представителей фонда BTCPay Foundation и компании Citadel21. Они подтвердили факт опустошения кошельков на нескольких нодах, однако точные данные о совокупном объеме украденных криптовалютных активов остаются неизвестными. Также не уточняется общее количество операторов узлов, пострадавших в результате этих действий хакеров.
В ответ на выявленные уязвимости команда проекта оперативно внедрила ограничения на удаленный доступ к узлам Lightning. Данная мера направлена на предотвращение дальнейших несанкционированных транзакций и защиту остатков средств пользователей до момента полного устранения причин взлома. Сейчас администраторам сетей рекомендуется пересмотреть свои настройки безопасности и отказаться от открытых портов для внешнего подключения, пока разработчики не выпустят окончательное исправление.
- Фонд BTCPay и Citadel21 сообщили о дренаже узлов.
- Сумма ущерба и число пострадавших операторов не разглашаются.
- Введен запрет на удаленное управление узлами Lightning.
