В ночь на 8 августа киберпреступники воспользовались серьезной брешью в безопасности платежного сервера BTCPay, что позволило им опустошить каналы Lightning Network. Инцидент затронул конфигурации, использующие программное обеспечение LND для работы со вторым уровнем биткоина. Разработчики платформы официально подтвердили факт атаки и призвали всех операторов узлов немедленно принять меры защиты.
Механизм взлома и зона риска
Уязвимость кроется в механизме авторизации приложений через файлы .macaroon. Ошибка в коде позволяла злоумышленникам получать эти ключи доступа удаленно, минуя необходимые проверки подлинности. Получив полный контроль над нодой, хакеры инициировали закрытие платежных каналов и выводили накопленные средства на свои адреса.
Эксперты подчеркивают, что угроза актуальна исключительно для узлов, работающих на базе LND. Пользователи, применяющие стандартные биткоин-кошельки в экосистеме BTCPay, включая горячие хранилища, не пострадали. Однако балансы, закрепленные непосредственно за адресами LND, оказались под ударом из-за компрометации управления узлом.
Для устранения угрозы команда проекта выпустила экстренное обновление до версии 2.4.2. Владельцам серверов рекомендуется срочно установить патч через панель администратора или временно отключить сервер до проведения работ по безопасности. Игнорирование обновления оставляет систему открытой для повторных атак и полной потери ликвидности в каналах.
