btcpay

Cointelegraphの報道によると、BTCPayサーバーは、Lightning Network Daemon (LND) ソフトウェアを実行しているLightning Networkノードへの公共リモート接続を一時的に制限しました。これは、攻撃者が深刻な脆弱性を利用して認証情報を取得し、資金を移転したためです。BTCPayは、この制限により、Zeusなどの外部ウォレットがBTCPayサーバーのドメインを介して接続するのを防ぐことができると述べています。BTCPayは、Lightning支払いは引き続き行えるとし、安全だと判断した際にリモートアクセスオプションを復元する計画です。

Decrypt の報道によると、ビットコイン決済処理プロジェクト BTCPay Server は、ユーザーに対して、サーバーに進行中の攻撃を受けている深刻な脆弱性が存在することを警告しています。攻撃者はこの脆弱性を利用して未承認のアクセス権を取得し、資金の損失を引き起こす可能性があります。管理者には、直ちにバージョン 2.4.2 へのアップグレードを行い、サーバーのフッターに更新が完了したことを確認するよう求めています。タイムリーにアップグレードできない場合、公式はユーザーに BTCPay Server を一時的に停止することを推奨し、さらなる攻撃を防ぐようにしています。また、BTCPay Server は、露出の可能性がある macaroons 認証情報を変更し、macaroons.db ファイルを再作成し、他のライトニングネットワークバックエンドの認証文字列を更新することを推奨しています。

Bitcoin NewsはXプラットフォームで、BTCPay Serverが深刻な脆弱性が悪用されている可能性があり、資金の損失を引き起こす可能性があると述べています。ユーザーは直ちにBTCPay Server v2.4.2に更新するべきです；すぐに更新できないユーザーは、未承認のアクセスを防ぐために、更新がインストール可能になるまでBTCPay Serverを閉じるべきです。

ChainCatcher のメッセージ、Tether は BTCPay Server 財団に 10 万ドルの助成金を授与し、自由でオープンソースソフトウェア（FOSS）の発展を支援することを発表しました。BTCPay Server 財団は金融のプライバシーと自由の推進に取り組んでおり、そのオープンソースの決済処理ソフトウェアは、全世界の何千もの商人や企業が無料でカスタマイズして使用し、ビットコインおよび Tether USD（USDt）での支払いを受け入れることを可能にしています（Liquid ネットワークを通じて）。