BTCPay временно ограничивает удаленный доступ к Lightning после кражи средств злоумышленниками

cointelegraphОпубликовано 2026-08-09Обновлено 2026-08-09

Введение

BTCPay Server временно ограничил публичные удалённые подключения к узлам Lightning Network, работающим на программном обеспечении LND, после того как злоумышленники использовали критическую уязвимость для получения учетных данных и кражи средств. Ограничение блокирует подключения внешних кошельков через домен BTCPay или Tor-адрес в развертываниях Docker, при этом платежи в сети Lightning остаются работоспособными. Команда планирует восстановить удаленный доступ, когда сочтет это безопасным. Обновление до версии 2.4.2 устанавливает LND 0.21.1 и автоматически генерирует новые файлы учетных данных (macaroons) в стандартных установках BTCPay. Операторам рекомендуется проверить историю на наличие несанкционированных платежей, неожиданных закрытий каналов, неизвестных пиров и расхождений в балансах. Тем, кто настраивал доступ к LND самостоятельно (через обратный прокси, Tor и т.д.), необходимо обновить учетные данные отдельно. Сообщается о минимум двух случаях потерь: узел Lightning компании Foundation и издание Citadel21 сообщили о хищении средств из своих каналов. Суммы потерь не раскрываются. Этот инцидент следует за недавней уязвимостью в аппаратном кошельке Coldcard, что подчеркивает проблемы безопасности в периферийном программном обеспечении экосистемы Биткойн, а не в базовом протоколе сети.

BTCPay Server временно ограничил публичные удаленные подключения к узлам Lightning Network, работающим на программном обеспечении Lightning Network Daemon (LND), после того как злоумышленники использовали критическую уязвимость для получения учетных данных и перемещения средств.

BTCPay заявил, что это ограничение предотвращает подключение внешних кошельков, таких как Zeus, через домен BTCPay Server или адрес Tor onion в развертываниях на Docker. BTCPay сообщил, что платежи через Lightning могут продолжаться, и что планирует восстановить опцию удаленного доступа, когда сочтет это безопасным.

Версия 2.4.2 устанавливает LND версии 0.21.1 и автоматически перегенерирует учетные данные «макарон» в стандартных установках BTCPay. Проект рекомендовал операторам проверить наличие несанкционированных платежей, неожиданных закрытий каналов, незнакомых пиров и расхождений в их ончейн-балансах или балансах Lightning.

Нарушение безопасности BTCPay стало последним инцидентом, связанным с широко используемыми биткоин-продуктами, после обнаружения уязвимости в аппаратном кошельке Coldcard, связанной с подтвержденными потерями более чем на 100 миллионов долларов. Эти отдельные инциденты затронули программное обеспечение, окружающее Биткоин, а не базовый протокол сети.

Обновление автоматически меняет учетные данные Lightning

BTCPay заявил, что уязвимость позволяла неавторизованному удаленному злоумышленнику получить файлы учетных данных «макарон», используемые для управления LND — реализацией сети Lightning. Проект сообщил, что раскрытые учетные данные могли позволить злоумышленникам захватить контроль над узлом LND и переместить его средства.

Согласно уведомлению о безопасности проекта, версия 2.4.2 устанавливает LND версии 0.21.1 и автоматически перегенерирует учетные данные макарон в стандартных установках BTCPay. Проект посоветовал операторам проверить наличие несанкционированных платежей, неожиданных закрытий каналов, незнакомых пиров и расхождений между их записями и ончейн-балансами или балансами Lightning.

По теме: Эксплойт Coldcard довел убытки июля до $247 млн, сделав его вторым худшим месяцем 2026 года

BTCPay также сообщил, что операторам, которые предоставляют доступ к LND через собственный обратный прокси, службу Tor, проброшенный порт или другой маршрут вне BTCPay, необходимо самостоятельно сменить свои учетные данные. Проект пояснил, что установка обновления не закрывает маршруты доступа, управляемые оператором независимо.

По меньшей мере два оператора публично сообщили о потерях. Генеральный директор Foundation Зак Херберт заявил, что узел Lightning компании-производителя аппаратных кошельков был опустошен за ночь. Позже он уточнил, что горячий кошелек компании не пострадал, в то время как ее каналы Lightning были закрыты, а средства выведены.

Биткоин-издание Citadel21 также сообщило, что его узел Lightning был опустошен. Ни один из операторов не раскрыл сумму потерь.

Журнал: 10 самых странных вещей, которые были токенизированы... включая пердеж

Связанные с этим вопросы

QЧто такое BTCPay Server и почему он временно ограничил удаленный доступ к узлам Lightning Network?

ABTCPay Server — это программное обеспечение для приема платежей в биткойнах. Он временно ограничил публичные удаленные подключения к узлам Lightning Network, работающим на программном обеспечении LND, после того, как злоумышленники использовали критическую уязвимость для получения учетных данных и перемещения средств.

QКакая уязвимость была использована в инциденте с BTCPay?

AУязвимость позволяла неаутентифицированному удаленному злоумышленнику получить файлы учетных данных «macaroon», используемые для управления LND (реализацией сети Lightning). Полученные учетные данные могли позволить атакующим взять под контроль узел LND и переместить его средства.

QКакие меры содержит обновление BTCPay версии 2.4.2 для устранения последствий атаки?

AОбновление до версии 2.4.2 устанавливает LND версии 0.21.1 и автоматически перегенерирует учетные данные macaroon на стандартных установках BTCPay. Оно также рекомендует операторам проверить наличие несанкционированных платежей, неожиданных закрытий каналов, незнакомых пиров и расхождений в балансах onchain или в сети Lightning.

QКто из операторов публично сообщил о потерях в результате этой атаки?

AКак минимум два оператора публично сообщили о потерях: генеральный директор компании Foundation Зак Герберт сообщил, что узел Lightning их аппаратного кошелька был опустошен за ночь, а биткойн-издание Citadel21 также сообщило, что его узел Lightning был опустошен. Суммы потерь не раскрывались.

QЧто должны сделать операторы, которые самостоятельно настраивали доступ к LND через обратный прокси или Tor?

AОператорам, которые самостоятельно настраивали доступ к LND через собственный обратный прокси, службу Tor, перенаправленный порт или другой маршрут вне BTCPay, необходимо отдельно обновить (ротировать) свои учетные данные. Установка обновления BTCPay не закрывает маршруты доступа, управляемые оператором независимо.

Похожее

Что означают экономические данные США, которые будут опубликованы на этой неделе? Будет ли повышение процентной ставки?

Хотя данные по занятости в несельскохозяйственном секторе США за август показали значительный рост (+162 тыс.), превысив ожидания, аналитики указывают, что базовый рост, исключая разовые факторы в отдельных секторах, составил лишь около 60 тыс. Это свидетельствует об ограниченной силе рынка труда. Уровень безработицы остался стабильным (4.1%), а годовой рост заработной платы замедлился до 3.1%, оставаясь ниже инфляции, что говорит об отсутствии перегрева. По мнению аналитиков, данные ослабили как сценарий резкого спада, так и перегрева рынка труда. Устойчивость занятости повышает уверенность в способности экономики выдержать дальнейшее ужесточение денежно-кредитной политики, увеличивая вероятность повышения ставки ФРС в конце года. Однако решение о сентябрьском повышении будет во многом зависеть от данных по инфляции за август. После публикации отчета рыночные ожидания повышения ставки в сентябре выросли. Доходности гособлигаций повысились, фондовые индексы закрылись с небольшим снижением, тогда как акции полупроводниковых компаний показали рост.

cryptonews.ru1 ч. назад

Что означают экономические данные США, которые будут опубликованы на этой неделе? Будет ли повышение процентной ставки?

cryptonews.ru1 ч. назад

Для того чтобы биткоин постоянно оставался выше отметки в 80 000 долларов, необходимо соблюдение двух условий!

По данным CoinShares, для устойчивого удержания биткоина выше уровня в 80 000 долларов необходимо выполнение одного из двух условий. Во-первых, снижение инфляционного давления на ФРС, например, через урегулирование конфликта с Ираном, которое привело бы к падению цен на нефть. Во-вторых, дальнейшее ослабление доверия к устойчивости госдолга США, что могло бы усилить спрос на биткоин как альтернативный актив. Компания отмечает, что недавний рост BTC с 60 000 до 80 100 долларов во многом был связан с покупками казначейских облигаций и опасениями относительно финансовой стабильности США, при этом монетарная политика ФРС остается ключевым препятствием.

cryptonews.ru3 ч. назад

Для того чтобы биткоин постоянно оставался выше отметки в 80 000 долларов, необходимо соблюдение двух условий!

cryptonews.ru3 ч. назад

Предупреждение G7 о квантовых атаках ускоряет переход к новой системе криптографической безопасности

Рабочая группа G7 по кибербезопасности призвала страны и компании начать немедленный переход на постквантовую криптографию, чтобы подготовиться к будущей угрозе со стороны квантовых компьютеров, способных взломать современные системы шифрования. Это напрямую касается криптоиндустрии, так как блокчейн и транзакции основаны на уязвимой криптографии с открытым ключом. G7 предупреждает о стратегии «собрать сейчас, расшифровать позже», когда данные, включая публичные ключи в блокчейне, могут быть собраны сегодня для взлома в будущем. ЕС установил жёсткие сроки: все государства-члены должны начать переход до конца 2026 года, а системы высокого риска — завершить его к 2030 году. Bitcoin и Ethereum работают над решениями по-разному: Bitcoin рассматривает софт-форк BIP-360, а Ethereum планирует развернуть комплексную постквантовую инфраструктуру к 2029 году. Переход сопряжён с техническими трудностями, включая огромное увеличение размера подписей, что повысит затраты на хранение и пропускную способность. Непосредственный риск для рынка — не сам квантовый взлом, а сложности миграции: споры об управлении, обновление протоколов и уязвимость старых кошельков. Исследования, в том числе от Google Quantum AI, показывают, что угроза может быть ближе, а регуляторы, такие как NIST, уже планируют отказ от текущих стандартов. Таким образом, готовность к постквантовой эре становится вопросом не только кибербезопасности, но и регуляторного соответствия и конкурентного преимущества.

cryptonews.ru3 ч. назад

Предупреждение G7 о квантовых атаках ускоряет переход к новой системе криптографической безопасности

cryptonews.ru3 ч. назад

Прогноз цены Dash Сентябрь 2026: DASH продлевает рост выше $70, поскольку монеты приватности лидируют

Прогноз цены Dash на сентябрь 2026 года сохраняет бычий настрой, если монета удержится выше ключевого уровня в $60. В настоящее время DASH торгуется около $70.42, показав внутридневной рост на 12.51% и общий прирост более 85% с середины августа. Цена значительно превышает основные скользящие средние (20, 50 и 100-дневные), что указывает на сильный восходящий тренд. Ключевые технические уровни: ближайшее сопротивление — $72.49, далее $80 и $88. Основные уровни поддержки — $60, $53 и $44.43 (20-дневная EMA). Рост связан с несколькими факторами: общим вниманием к приватности-монетам (после ралли Zcash), проведением DashCon 2026 в Амстердаме, увеличением активности в защищённом пуле Dash и предстоящим выходом бета-версии с улучшениями мобильной приватности. Однако отмечается низкая ликвидность DASH, что может усилить волатильность в обе стороны. Торговый объём за 24 часа достиг $426.2 млн, что составляет 54.6% от рыночной капитализации, — экстремально высокий показатель, указывающий на высокую активность. Открытый интерес по фьючерсам вырос примерно на 20%, а ставки финансирования положительны. Исторически сентябрь был слабым месяцем для Dash (медианная доходность -5.08% за последние 12 лет), что делает текущий рост значительным отклонением от сезонной модели. **Сценарии на сентябрь:** * **Бычий ($88):** При удержании выше $60 и преодолении $72.49. * **Медвежий ($44.43):** При падении ниже зоны $50-$53 и прорыве 20-дневной EMA.

cryptonews.ru3 ч. назад

Прогноз цены Dash Сентябрь 2026: DASH продлевает рост выше $70, поскольку монеты приватности лидируют

cryptonews.ru3 ч. назад

Zcash подскочил на 20% до знакового уровня в $1000, поскольку короткие продавцы потеряли $34 млн

Криптовалюта Zcash (ZEC) за сутки выросла примерно на 20%, достигнув уровня в $1000. Этот рост продолжает месячное ралли, в результате которого цена токена почти удвоилась. Объем торгов за 24 часа составил около $1,2 млрд, а рыночная капитализация достигла $17 млрд. Резкий скачок цены привел к масштабным ликвидациям коротких позиций на сумму $34,5 млн, что, в свою очередь, могло усилить восходящий тренд за счет вынужденных обратных покупок. ZEC показал рост на 94% за последние 30 дней и более чем на 2300% за год, став одним из самых результативных крупных криптоактивов. Среди ключевых причин роста — запуск спотового ETF на Zcash от Grayscale (тикер ZCSH) на бирже NYSE Arca, сделавший актив доступным для широкого круга инвесторов. Также компания Digital Currency Group вела переговоры о покупке 200 000 токенов ZEC. Кроме того, техническое развитие сети, в частности, новые инструменты шифрования от разработчиков Zakura, значительно ускорили создание приватных транзакций — с нескольких секунд до менее 200 миллисекунд, что способствует использованию блокчейна для повседневных платежей.

cryptonews.ru3 ч. назад

Zcash подскочил на 20% до знакового уровня в $1000, поскольку короткие продавцы потеряли $34 млн

cryptonews.ru3 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow