Кража средств из Lightning-узлов BTCPay
В ночь на 8 августа злоумышленники вывели средства с Lightning-узлов, подключённых к платежному серверу BTCPay. Уязвимость, активно эксплуатируемая в BTCPay Server, позволяла удалённо получить доступ к файлам .macaroon, из-за чего атакующий получил полный контроль над узлом LND и смог закрыть каналы, вывести средства и перевести их на свои адреса.
Разработчики BTCPay подтвердили факт кражи и настоятельно рекомендуют всем пользователям программы LND сразу обновиться до версии 2.4.2 или отключить сервер. Для обновления перейдите в Admin Dashboard → Server → Maintenance → Update и проверьте наличие версии 2.4.2 в нижнем колонтитуле.
Уязвимость затронула только конфигурации LND, наиболее популярное ПО для Lightning-узлов. Обычные биткоин-кошельки BTCPay (включая горячие) не пострадали, однако монеты, находившиеся в адресах LND, оказались под угрозой, так как они зависят от скомпрометированного узла.
В проекте не уточняют, сколько магазинов пострадало и какую сумму они потеряли, но по сообщениям минимум две организации публично сообщили о потерях. Генеральный директор производителя аппаратных кошельков Foundation, Зак Херберт, заявил, что Lightning-узел компании на BTCPay был опустошён в течение ночи, хотя его ончейн-кошелёк остался неприкосновенным. Аналогичный взлом подтвердил биткоин-издание Citadel21: их Lightning-узел также был опустошён, но из-за предосторожных мер на нём оказалось мало средств.
Проблему обнаружили в ходе аудита, использующего искусственный интеллект, и её предварительно предупреждали участники волонтёрской организации Bitcoin Red Team. В начале августа группа провела масштабную проверку кодовых баз биткоин-проектов с применением нейросетей, создав тысячи отчётов.
Вспомним также, что в ночь на 31 июля примерно 500 владельцев аппаратных кошельков Coldcard были жертвами кражи 594,48 BTC (около $38,2 млн). Эта недавняя атака подчёркивает необходимость своевременного обновления и строгого контроля доступа к Lightning-узлам.