比特币维持在约64,000美元附近,因BTCPay赞助商承诺为BTC中的3个漏洞支付赏金
周一,比特币价格基本持平,在64,000美元附近波动。与此同时,BTCPay Server的支持者承诺提供最高3 BTC的赏金,用于追回因该开源支付软件中的关键漏洞而失窃的资金。
市场反应平淡,表明交易者可能将此事件视为对Lightning商户和用户的威胁,而非对比特币网络本身。漏洞影响了基于比特币构建的软件,而非比特币底层网络。
8月7日,BTCPay Server披露了一个漏洞,敦促用户升级至2.4.2版本或暂停服务器。攻击者可能从易受攻击的BTCPay实例获取LND管理员凭证(macaroon),从而控制关联的Lightning节点和钱包。包括Foundation和Citadel21在内的用户报告了攻击。
为帮助受害者追回资金,支持者承诺提供返还金额10%的赏金,最高不超过3 BTC。BTCPay Server Foundation也向安全研究员Craig Rowe和Bitcoin Red Team各捐赠0.21 BTC,以感谢他们发现并报告漏洞。Rowe同时也是Sparrow Wallet开发者,并表示自己也是受害者之一。
该漏洞涉及LND使用的认证凭证(macaroon),允许攻击者控制关联的Lightning节点和钱包。BTCPay建议用户通过管理面板升级至2.4.2版本,若无法立即升级则应关闭服务器。仅打补丁可能不够,运营商还需更新其Lightning凭证和Macaroon文件。
此次事件突显了周边软件基础设施的脆弱性,漏洞存在于BTCPay应用层,而非比特币的共识规则或加密基础,因此比特币网络运行未受影响。
BTCPay指出,此次事件也说明了AI如何改变软件安全格局:AI可以辅助防御者更快发现漏洞,同时也降低了攻击者审计大型开源代码库的成本。分析指出,AI驱动的分析和简化的智能合约可能使针对未经验证代码的攻击更容易扩大规模。成功的攻击后果可能远超被入侵的代码本身,波及钱包资产、支付中断乃至公司客户数据处理方式的变更。
cryptonews.ru08/11 10:19