O que aconteceu
BTCPay Server tomou a decisão de restringir temporariamente as conexões remotas públicas aos nós da Lightning Network que utilizam o software Lightning Network Daemon (LND) após uma série de ataques que exploraram uma vulnerabilidade crítica, resultando em roubo de fundos. Embora a Foundation e a Citadel21 tenham reportado nós da Lightning drenados, o valor total roubado e o número de operadores afetados ainda são desconhecidos.
Por que isso importa
A BTCPay informou que essa restrição impede que carteiras externas, como a Zeus, se conectem através de um domínio do BTCPay Server ou um endereço onion do Tor em implantações Docker. Apesar disso, os pagamentos via Lightning poderão continuar, e a empresa planeja restaurar a opção de acesso remoto quando considerar seguro. A versão 2.4.2 do software instala a versão 0.21.1 do LND e regenera automaticamente as credenciais macaroon nas instalações padrão do BTCPay.
Atualizações de segurança e recomendações
O projeto aconselhou os operadores a verificarem pagamentos não autorizados, fechamentos inesperados de canais, pares desconhecidos e discrepâncias em seus saldos onchain ou Lightning. O incidente de violação da BTCPay é apenas o mais recente em uma série de falhas de segurança que afetam produtos amplamente utilizados no ecossistema Bitcoin, seguindo um problema com a carteira Coldcard, que resultou em perdas confirmadas superiores a $100 milhões.
Impacto nos operadores
Até agora, pelo menos dois operadores relataram publicamente perdas. Zach Herbert, CEO da Foundation, afirmou que o nó Lightning da empresa foi drenado durante a noite, mas esclareceu que a sua hot wallet não foi afetada. A Citadel21 também reportou que seu nó Lightning foi roubado, mas nenhum dos operadores revelou o montante perdido.
