ตัวประมวลผลการชำระเงิน Bitcoin BTCPay Server ยืนยันช่องโหว่สำคัญที่ทำให้เงินถูกขโมย และเร่งรัดให้ผู้ใช้ LND อัปเกรดทันที

ข่าว BlockBeats วันที่ 9 สิงหาคม BTCPay Server ออกประกาศแจ้งเตือนความปลอดภัยเร่งด่วนว่า ทุกเวอร์ชันก่อน 2.4.2 (รวมถึงเวอร์ชันผู้สมัคร 2.4.2) มีช่องโหว่ร้ายแรงหนึ่งรายการ และได้รับการยืนยันแล้วว่าช่องโหว่ดังกล่าวถูกผู้โจมตีใช้ประโยชน์จริง และมีผู้ใช้สูญเสียเงินทุน ช่องโหว่นี้อาจอนุญาตให้ผู้โจมตีระยะไกลที่ไม่ผ่านการตรวจสอบสิทธิ์เข้าถึงไฟล์ข้อมูลประจำตัว .macaroon ของ LND (การใช้งาน Lightning Network) และเข้าควบคุมโหนด LND เพื่อโอนเงินทุน

ทางการได้ยืนยันแล้วว่าช่องโหว่นี้ถูกใช้ประโยชน์จริงและทำให้ผู้ใช้สูญเสียเงินทุน จึงเร่งรัดให้ผู้ใช้ที่ใช้ LND อัปเกรดเป็น BTCPay Server 2.4.2 และ LND 0.21.1 ทันที กระเป๋าเงินบนเชนของ BTCPay Server เองไม่ได้รับผลกระทบ ทางการยังไม่ได้เปิดเผยจำนวนเงินที่ถูกขโมยโดยเฉพาะ

ข้อมูลสาธารณะแสดงว่า BTCPay Server เป็นตัวประมวลผลการชำระเงิน Bitcoin แบบฟรี โอเพนซอร์ส และโฮสต์ด้วยตนเอง มุ่งเน้นการให้โซลูชันการชำระเงิน Bitcoin แบบไม่มีค่าธรรมเนียมและไม่มีตัวกลางสำหรับบุคคลและธุรกิจที่ต้องการความเป็นอิสระ ผู้มีส่วนร่วมหลักของโปรโตคอลเคยประมาณการว่าทั่วโลกอาจมีอินสแตนซ์ BTCPay Server ที่ทำงานอยู่หลายแสนรายการ คลังเก็บหลักบน GitHub มียอดดาวน์โหลดเกิน 1 ล้านครั้ง