BTCPay Server, Bitcoin ödeme işlemcisi, kritik bir güvenlik açığını doğruladı ve fonların çalınmasına yol açtı; LND kullanıcılarını derhal yükseltmeye çağırdı.

BlockBeats haberine göre, 9 Ağustos'ta BTCPay Server acil güvenlik duyurusu yayınladı: 2.4.2 öncesindeki tüm sürümler (2.4.2 aday sürümü dahil) kritik bir güvenlik açığı içeriyor ve bu açığın saldırganlar tarafından fiilen istismar edildiği, kullanıcı fonlarının çalındığı doğrulandı. Bu açık, kimliği doğrulanmamış uzak saldırganların LND (Lightning Network uygulaması) .macaroon kimlik bilgisi dosyalarını ele geçirmesine, ardından LND düğümünü kontrol etmesine ve fonları transfer etmesine olanak tanıyabilir.

Resmi kaynaklar bu açığın fiilen istismar edildiğini ve kullanıcı fonlarının çalınmasına yol açtığını doğruladı; LND kullanan kullanıcıları derhal BTCPay Server 2.4.2 ve LND 0.21.1 sürümüne yükseltmeye çağırdı. BTCPay Server'ın zincir üstü cüzdanı bu durumdan etkilenmez; resmi kaynaklar şu ana kadar çalınan kesin tutarı açıklamadı.

Kamuya açık bilgilere göre BTCPay Server, ücretsiz, açık kaynaklı ve kendi kendine barındırılan bir Bitcoin ödeme işlemcisidir; özerk bireyler ve işletmeler için ücretsiz, aracısız Bitcoin ödeme çözümleri sunmaya odaklanır.Protokolün çekirdek katkıda bulunanları, dünya genelinde yüz binlerce çalışan BTCPay Server örneği olabileceğini tahmin etmişti. GitHub ana deposunun indirme sayısı 1 milyonu aşmıştır.