BTCPay Server ने कन्फर्म किया है कि अटैकर्स ने एक क्रिटिकल खामी का फायदा उठाकर उन यूज़र्स के फंड्स चुरा लिए हैं, जो 2.4.2 से पहले के वर्जन का इस्तेमाल कर रहे थे। ऑपरेटर्स को तुरंत अपडेट करने की सलाह दी गई है।
सेल्फ-होस्टेड Bitcoin पेमेंट प्रोसेसर ने इस वल्नरेबिलिटी को फिक्स करने के लिए 2.4.2 वर्जन रिलीज़ किया है। इस इश्यू की वजह से कोई भी अनऑथेंटिकेटेड रिमोट अटैकर LND (Lightning Network का एक कॉमन इम्प्लीमेंटेशन) के .macaroon क्रेडेंशियल फाइल्स एक्सेस कर सकता है।
BTCPay Server यूज़र्स को क्या करना चाहिए
चुराए गए क्रेडेंशियल्स की मदद से अटैकर को LND नोड का पूरा कंट्रोल मिल सकता है। इसके बाद अटैकर सीधे नोड से फंड्स ट्रांसफर कर सकता है।
“हमने कन्फर्म किया है कि अटैकर्स ने इस वल्नरेबिलिटी का फायदा उठाया है। यूज़र्स इफेक्टेड हुए हैं और फंड्स चुराए गए हैं। अब तक टेक्निकल डिटेल्स पब्लिश नहीं की जा रही हैं क्योंकि ऑपरेटर्स को अभी भी अपडेट करने का समय चाहिए,” टीम ने कहा।
लेटेस्ट क्रिप्टो न्यूज़ के लिए हमें X पर फॉलो करें
यह रिस्क खासतौर पर LND का इस्तेमाल करने वाले डिप्लॉयमेंट्स के लिए है। दूसरी Lightning सेटअप्स और नॉन-Lightning यूज़र्स के क्रेडेंशियल्स एक्सपोज़ नहीं हुए हैं, लेकिन प्रोजेक्ट ने फिर भी सभी को अपडेट करने की सलाह दी है। BTCPay Server के ऑन-चेन और हॉट वॉलेट्स सुरक्षित हैं।
जो ऑपरेटर्स LND का इस्तेमाल करते हैं, उन्हें मेंटेनेंस डैशबोर्ड से वर्जन 2.4.2 और LND 0.21.1 पर अपडेट करना चाहिए। यह अपडेट macaroon को ऑटोमेटिक रीजनरेट कर देगा। जो तुरंत पैच नहीं कर सकते हैं, उन्हें अपने सर्वर्स ऑफलाइन कर लेने को कहा गया है।
प्रोजेक्ट ने LND यूज़र्स को यह भी सलाह दी है कि वे अपने नोड्स की एक्टिविटी को रिव्यू करें, जैसे अनजान पीयर्स, अचानक चैनल क्लोज़र या बिना परमिशन के पेमेंट्स।
Bitcoin Self-Custody को दूसरी बड़ी चोट
इस खुलासे से पहले ही एक और बड़ी सिक्योरिटी घटना हो चुकी है। Galaxy Research ने शुक्रवार को कन्फर्म किया कि अब तक Coldcard यूज़र्स से 1,719 Bitcoin (BTC), जिसकी वैल्यू करीब $111 मिलियन है, चुराए जा चुके हैं। कंपनी का मानना है कि जब तक सभी बाकी मामलों की पुष्टि होगी, तब तक कुल नुकसान $130 मिलियन से ज्यादा हो जाएगा।
इन दोनों घटनाओं में खुद Bitcoin प्रोटोकॉल को कोई नुकसान नहीं पहुंचा। बल्कि, इनके इर्द-गिर्द बनाए गए टूल्स की कमजोरियां सामने आईं।
हमारे YouTube चैनल को सब्सक्राइब करें ताकि लीडर्स और जर्नलिस्ट्स की एक्सपर्ट राय जान सकें
