BTCPay hạn chế truy cập Lightning từ xa sau khi tin tặc đánh cắp tiền

cointelegraphXuất bản vào 2026-08-09Cập nhật gần nhất vào 2026-08-09

Tóm tắt

BTCPay Server đã tạm thời hạn chế kết nối từ xa công khai đến các nút Lightning Network (LND) sau khi kẻ tấn công khai thác một lỗ hổng nghiêm trọng để lấy thông tin xác thực và chiếm đoạt tiền. Biện pháp này ngăn các ví bên ngoài (như Zeus) kết nối qua tên miền BTCPay hoặc địa chỉ Tor trên các triển khai Docker, trong khi thanh toán Lightning vẫn hoạt động. Phiên bản cập nhật 2.4.2 cài đặt LND 0.21.1 và tự động tạo lại thông tin đăng nhập "macaroon". Dự án khuyến nghị người vận hành kiểm tra các giao dịch trái phép, kênh đóng bất ngờ hoặc số dư bất thường. Ít nhất hai bên (Foundation CEO Zach Herbert và ấn phẩm Citadel21) đã báo cáo tổn thất từ nút Lightning của họ. Đây là sự cố bảo mật mới nhất liên quan đến phần mềm Bitcoin, sau lỗ hổng ví cứng Coldcard trước đó.

BTCPay Server đã tạm thời hạn chế các kết nối từ xa công khai đến các nút Lightning Network chạy phần mềm Lightning Network Daemon (LND) sau khi kẻ tấn công khai thác một lỗ hổng nghiêm trọng để lấy thông tin xác thực và di chuyển tiền.

BTCPay cho biết hạn chế này ngăn các ví bên ngoài như Zeus kết nối thông qua tên miền BTCPay Server hoặc địa chỉ Tor onion trên các triển khai Docker. BTCPay cho biết các khoản thanh toán Lightning vẫn có thể tiếp tục và dự định khôi phục tùy chọn truy cập từ xa khi họ cho là an toàn.

Phiên bản 2.4.2 cài đặt LND phiên bản 0.21.1 và tự động tạo lại thông tin xác thực macaroon trên các cài đặt BTCPay tiêu chuẩn. Dự án khuyến nghị người vận hành kiểm tra các khoản thanh toán trái phép, việc đóng kênh bất ngờ, các node ngang hàng lạ và sự chênh lệch trong số dư trên chuỗi hoặc Lightning.

Sự cố xâm nhập BTCPay là sự cố bảo mật mới nhất liên quan đến các sản phẩm Bitcoin được sử dụng rộng rãi, sau lỗ hổng phần cứng ví lạnh Coldcard liên quan đến hơn 100 triệu USD tổn thất đã được xác nhận. Các sự cố riêng biệt này ảnh hưởng đến phần mềm xung quanh Bitcoin hơn là giao thức cơ bản của mạng.

Bản cập nhật tự động xoay vòng thông tin xác thực Lightning

BTCPay cho biết lỗ hổng cho phép kẻ tấn công từ xa không xác thực lấy được các tệp thông tin xác thực "macaroon" được sử dụng để kiểm soát LND, một triển khai của Lightning Network. Dự án cho biết thông tin xác thực bị lộ có thể cho phép kẻ tấn công kiểm soát một nút LND và di chuyển tiền của nó.

Theo thông báo bảo mật của dự án, phiên bản 2.4.2 cài đặt LND phiên bản 0.21.1 và tự động tạo lại thông tin xác thực macaroon trên các cài đặt BTCPay tiêu chuẩn. Họ khuyến nghị người vận hành kiểm tra các khoản thanh toán trái phép, việc đóng kênh bất ngờ, các node ngang hàng lạ và sự chênh lệch giữa hồ sơ của họ với số dư trên chuỗi hoặc Lightning.

Liên quan: Lỗ hổng Coldcard đẩy tổn thất tháng 7 lên 247 triệu USD thành tháng tồi tệ thứ hai của năm 2026

BTCPay cũng cho biết những người vận hành để lộ LND thông qua reverse proxy riêng, dịch vụ Tor, cổng được chuyển tiếp hoặc một đường dẫn khác bên ngoài BTCPay phải tự xoay vòng thông tin xác thực của họ. Dự án cho biết cài đặt bản cập nhật không đóng các đường truy cập được quản lý độc lập bởi người vận hành.

Ít nhất hai người vận hành đã công khai báo cáo tổn thất. Giám đốc điều hành Zach Herbert của Foundation cho biết nút Lightning của công ty phần cứng ví đã bị rút cạn qua đêm. Sau đó, ông làm rõ rằng ví nóng của họ không bị ảnh hưởng, trong khi các kênh Lightning của họ bị đóng và số tiền bị lấy sạch.

Tạp chí Bitcoin Citadel21 cũng báo cáo rằng nút Lightning của họ đã bị lấy sạch. Không người vận hành nào tiết lộ số tiền bị mất.

Tạp chí: 10 thứ kỳ lạ nhất từng được token hóa... kể cả tiếng xì hơi

Câu hỏi Liên quan

QBTCPay Server đã thực hiện hành động gì sau khi phát hiện lỗ hổng bảo mật?

ABTCPay Server đã tạm thời hạn chế kết nối từ xa công khai đến các nút Lightning Network đang chạy phần mềm LND (Lightning Network Daemon) sau khi tin tặc khai thác một lỗ hổng nghiêm trọng để lấy thông tin xác thực và di chuyển tiền.

QPhiên bản BTCPay Server 2.4.2 đã cài đặt phiên bản LND nào và thực hiện điều gì với thông tin xác thực?

APhiên bản 2.4.2 cài đặt LND phiên bản 0.21.1 và tự động tạo lại các thông tin xác thực "macaroon" trên các bản cài đặt BTCPay tiêu chuẩn.

QLỗ hổng trong BTCPay cho phép kẻ tấn công làm gì?

ALỗ hổng cho phép kẻ tấn công từ xa không cần xác thực để lấy các tệp thông tin xác thực "macaroon" được sử dụng để kiểm soát LND. Thông tin xác thực bị lộ có thể cho phép tin tặc kiểm soát nút LND và di chuyển tiền của nó.

QCác nhà khai thác được khuyến nghị kiểm tra những điều gì sau khi cập nhật?

ACác nhà khai thác được khuyến nghị kiểm tra các giao dịch thanh toán trái phép, việc đóng kênh Lightning không mong muốn, các đối tác lạ và sự chênh lệch giữa hồ sơ của họ với số dư trên chuỗi (onchain) hoặc trên Lightning.

QAi là những nhà khai thác đã công khai báo cáo tổn thất do vụ việc này?

AÍt nhất hai nhà khai thác đã công khai báo cáo tổn thất: Giám đốc điều hành của Foundation (một công ty ví cứng) Zach Herbert và ấn phẩm Bitcoin Citadel21. Cả hai đều không tiết lộ số tiền bị mất.

Nội dung Liên quan

Founders Fund dẫn đầu góp 5 triệu USD mua ANVL: Giao thức DeFi 'không làm cho vay' này thực sự đang làm gì?

Vào ngày 6 tháng 10, Founders Fund dẫn đầu vòng mua token 5 triệu USD cho giao thức DeFi Anvil. Khác với các giao thức cho vay như Aave hay Compound, Anvil cho phép người dùng khóa tài sản (như ETH, USDC) trong kho bạc (Vault) để nhận một "Thư tín dụng chuỗi khối" (Letter of Credit - LOC). LOC này đóng vai trò như một bảo lãnh kinh tế có thể xác minh, chứng minh người dùng có đủ tài sản thế chấp để thực hiện cam kết tài chính, mà không cần phải đi vay. Ứng dụng thực tế bao gồm bảo lãnh thanh toán (tích hợp với mạng lưới thanh toán Flexa), nộp tiền ký quỹ tức thì cho sàn giao dịch (Bullish đang khám phá), và bảo lãnh tín dụng giữa các doanh nghiệp. Mô hình kinh tế của Anvil không thu phí giao dịch. Giá trị của token ANVL (tổng cung 1000 tỷ) hoàn toàn đến từ quyền quản trị giao thức. TVL hiện tại của Anvil là khoảng 14 triệu USD, đã giảm đáng kể từ mức đỉnh khoảng 109 triệu USD vào tháng 7/2025. Khoản đầu tư của Founders Fund được coi là một cược dài hạn vào tiềm năng của thị trường tín dụng thư chuỗi khối, với các yếu tố then chốt cần theo dõi bao gồm mức độ tích hợp thực tế của doanh nghiệp, tính bền vững của mô hình không phí và nhu cầu thực sự cho sản phẩm này trên chuỗi khối.

marsbit1 giờ trước

Founders Fund dẫn đầu góp 5 triệu USD mua ANVL: Giao thức DeFi 'không làm cho vay' này thực sự đang làm gì?

marsbit1 giờ trước

Vụ Nổ Toán Học, OpenAI Giải Quyết 722 Bài Toán Khó Chỉ Sau Một Đêm, Phỏng Đoán Riemann Đã Được Chứng Minh

Hôm nay, OpenAI gây chấn động giới toán học và AI khi công bố hàng loạt kết quả nghiên cứu mới do mô hình AI nội bộ tạo ra, đăng tải trực tiếp lên GitHub mà không qua bình duyệt. Bộ sưu tập với 722 bản thảo toán học này được cho là đã giải quyết 372 họ bài toán hóc búa từng tồn tại lâu nay. Đột phá gây sốc nhất là việc chứng minh "Giả thuyết Riemann mở rộng" (hay "chuẩn Riemann"), đưa ra kết quả về vùng không có điểm không cho hàm L Dirichlet và loại bỏ điểm không Landau-Siegel. Đây được coi là bước nhảy vọt chưa từng có trong nửa thế kỷ của lý thuyết số giải tích. OpenAI cũng công bố mã xác minh hình thức bằng Lean cho kết quả này. Một thành tựu mang tính đột phá khác nằm trong khoa học máy tính: chứng minh tính NP-khó thông thường của ngưỡng Basic-SDP mà không cần dựa vào "Giả thuyết Trò chơi Duy nhất" (UGC), chỉ dựa trên giả thiết P≠NP. Điều này thiết lập một giới hạn lý thuyết rõ ràng cho các thuật toán xấp xỉ hiệu quả. Ngoài ra, AI còn đạt được tiến bộ lớn đối với "Giả thuyết Hodge" cho các đa tạp Abel có phép nhân phức (CM) và tích của các mặt K3 phức, đồng thời giải quyết các phỏng đoán quan trọng khác như phỏng đoán hai điểm thông thường cho hàm nhân tính và phỏng đoán Mahler trong hình học lồi. Theo tiết lộ, hầu hết các chứng minh này được tạo ra tự động bởi một mô hình AI nội bộ chưa công bố, với thời gian suy nghĩ trung bình chỉ khoảng 3 giờ cho mỗi vấn đề. Sự kiện này đã gây ra làn sóng tranh cãi trong cộng đồng toán học, với cả cảm giác phấn khích lẫn lo ngại về sự độc quyền tri thức và tương lai của nghiên cứu toán học truyền thống. Các bản thảo cho thấy AI không chỉ vận dụng mà còn phát triển trực giác toán học phức tạp, đánh dấu sự khởi đầu của một kỷ nguyên khám phá mới dựa trên nền tảng silicon.

marsbit1 giờ trước

Vụ Nổ Toán Học, OpenAI Giải Quyết 722 Bài Toán Khó Chỉ Sau Một Đêm, Phỏng Đoán Riemann Đã Được Chứng Minh

marsbit1 giờ trước

Bầu cử giữa nhiệm kỳ đến gần, thị trường chứng khoán Mỹ không thực sự giao dịch ai thắng

Tạm dịch sang tiếng Việt: **Bầu cử giữa kỳ Mỹ đang đến gần, thị trường không thực sự giao dịch dựa trên việc bên nào thắng** Kỳ bầu cử giữa kỳ Mỹ vào ngày 3/11 đang đến gần. Trong lịch sử, năm bầu cử giữa kỳ không đồng nghĩa với việc thị trường chứng khoán Mỹ giảm. Dữ liệu thống kê từ J.P. Morgan Asset Management cho thấy, từ năm 1937 đến nay, S&P 500 trung bình tăng 9,2% trong các năm bầu cử giữa kỳ (thấp hơn mức 13,3% của các năm khác) và thường biến động mạnh hơn. Đặc điểm điển hình là thị trường yếu trong ba quý đầu năm và phục hồi mạnh vào quý thứ tư, sau khi kết quả bầu cử dần trở nên rõ ràng. Tuy nhiên, cần thận trọng khi áp dụng quy luật lịch sử này. Ví dụ, năm 2018 và 2022 (cũng là năm bầu cử), S&P 500 đều giảm, nhưng nguyên nhân chủ yếu đến từ việc Fed thắt chặt chính sách và lạm phát cao. Thị trường giao dịch dựa trên kỳ vọng chính sách hơn là nhãn mác đảng phái. Việc kiểm soát Quốc hội thay đổi có thể ảnh hưởng đến môi trường lập pháp, nhưng về lâu dài, mối tương quan giữa cấu trúc chính trị và hiệu suất thị trường chứng khoán không rõ ràng. Bài viết nhấn mạnh rằng, yếu tố quyết định chu kỳ thị trường cuối cùng vẫn là các biến số cơ bản như lợi nhuận doanh nghiệp, lãi suất và chu kỳ kinh tế, chứ không phải bản thân cuộc bầu cử. Bầu cử có thể ảnh hưởng đến kỳ vọng chính sách, nhưng thị trường cuối cùng sẽ quay lại định giá dựa trên cơ bản. Do đó, liệu thị trường cuối năm 2026 có lặp lại mô hình tăng trưởng lịch sử hay không, yếu tố quyết định không phải là kết quả bầu cử, mà là liệu ba yếu tố sau có tiếp tục hỗ trợ giá tài sản hay không: 1) Áp lực từ lãi suất (lợi tức trái phiếu); 2) Triển vọng tăng trưởng lợi nhuận doanh nghiệp; 3) Liệu chính sách sau bầu cử có thực sự thay đổi kỳ vọng về dòng tiền (thông qua thuế, chi tiêu, quy định...). Trước bầu cử, thị trường giao dịch sự không chắc chắn; sau bầu cử, thị trường giao dịch lại cơ bản.

marsbit1 giờ trước

Bầu cử giữa nhiệm kỳ đến gần, thị trường chứng khoán Mỹ không thực sự giao dịch ai thắng

marsbit1 giờ trước

Giao dịch trên Bitcoin.de tiếp tục ngừng hoạt động khi cơ quan quản lý Đức từ chối đơn đăng ký MiCA

Bitcoin Group SE thông báo đang tìm kiếm mô hình hoạt động thay thế cho sàn giao dịch bitcoin.de sau khi Cơ quan Giám sát Tài chính Liên bang Đức (BaFin) từ chối đơn xin cấp phép của công ty con futurum bank AG với tư cách là nhà cung cấp dịch vụ tài sản crypto theo Quy định về Thị trường Tài sản Crypto (MiCA). Quyết định này được coi là một bước lùi, nhưng công ty đã chuẩn bị trước cho khả năng bị từ chối. Họ đang xem xét lại quyết định và có cơ hội khiếu nại hoặc nộp đơn mới trong tương lai. Ưu tiên hiện tại là thực hiện mô hình hoạt động thay thế và nhanh chóng nối lại giao dịch thông qua các đối tác được quy định, đồng thời minh bạch thông tin cho hơn 1,1 triệu người dùng đã đăng ký. Giao dịch trên nền tảng phần lớn đã bị tạm ngừng từ ngày 12 tháng 6 sau khi hệ thống cũ bị ngắt để chuyển sang cơ sở hạ tầng lưu ký mới, chờ ủy quyền MiCA.

cointelegraph2 giờ trước

Giao dịch trên Bitcoin.de tiếp tục ngừng hoạt động khi cơ quan quản lý Đức từ chối đơn đăng ký MiCA

cointelegraph2 giờ trước

AI không thay đổi được 'DNA', SanDisk còn "bò" được bao lâu nữa?

Bài viết phân tích chu kỳ siêu tăng giá NAND hiện tại và triển vọng của SanDisk (Western Digital). Trọng tâm là hai câu hỏi: chu kỳ tăng giá này kéo dài bao lâu và liệu SanDisk vẫn còn dư địa tăng trưởng. **1. Chu kỳ "siêu tăng giá" còn kéo dài bao lâu?** - Ngành NAND đang trải qua chu kỳ tăng giá mạnh hiếm thấy, với giá bán lẻ tăng 5-8 lần từ giữa 2025. Lợi nhuận gộp của SanDisk đạt ~85% trong Q4/2026. - **Về phía cung:** Các hãng sản xuất chính (Samsung, SK Hynix, Kioxia/SanDisk) hạn chế đầu tư mở rộng dây chuyền mới cho NAND, thay vào đó tập trung nâng cấp công nghệ (tăng số lớp 3D) để tăng sản lượng. Cung mới chủ yếu đến từ Trung Quốc (YMTC) giai đoạn 2026-2028. Nguồn cung toàn cầu dự kiến chỉ tăng trưởng ~24%/năm, chủ yếu nhờ tăng hiệu suất kỹ thuật. - **Về phía cầu:** Nhu cầu chủ đạo chuyển từ điện thoại/PC sang trung tâm dữ liệu, được AI thúc đẩy. Cầu từ AI (máy chủ, kho dữ liệu QLC) dự báo tăng trưởng ~75%/năm từ 2026-2028, trong khi cầu tiêu dùng suy yếu. - **Cân bằng cung-cầu:** Dự kiến thâm hụt nguồn cung ~4-6% trong 2026-2027. Đến **2028**, cung từ các nhà máy mới (đặc biệt là Trung Quốc) tăng mạnh có thể dẫn đến dư thừa và kết thúc chu kỳ tăng giá. **2. Triển vọng giá trị của SanDisk** - SanDisk hưởng lợi nhờ hợp đồng dài hạn (NBM) và tỷ trọng cao trong thị trường trung tâm dữ liệu AI. - Tuy nhiên, bản chất chu kỳ của ngành vẫn tồn tại. Phân tích giả định: - Giá trung bình (ASP) đạt đỉnh vào năm tài chính 2028 (khoảng 0.38 USD/GB) trước khi giảm dần vào 2029-2030. - Lợi nhuận gộp đỉnh (~87%) vào 2028 và giảm xuống ~72% vào 2030 khi giá giảm. - Mâu thuẫn giữa kỳ vọng của nhà quản lý (lợi nhuận cao ổn định nhờ hợp đồng dài hạn) và phân tích chu kỳ (lợi nhuận sẽ giảm khi cung vượt cầu sau 2028). Giá trị cổ phiếu hiện tại có thể đã phản ánh kỳ vọng trung tính. Việc tiếp tục tăng giá phụ thuộc vào khả năng thị trường tin rằng giá sẽ không sụt giảm mạnh sau 2028.

marsbit2 giờ trước

AI không thay đổi được 'DNA', SanDisk còn "bò" được bao lâu nữa?

marsbit2 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow