BTCPay Server xác nhận rằng kẻ tấn công đã lợi dụng một lỗ hổng nghiêm trọng để chiếm đoạt tiền của người dùng đang sử dụng bất kỳ phiên bản nào trước 2.4.2 và kêu gọi các nhà vận hành cập nhật ngay lập tức.
Nền tảng xử lý thanh toán Bitcoin tự lưu trữ này đã phát hành phiên bản 2.4.2 để khắc phục lỗ hổng. Lỗi này cho phép kẻ tấn công từ xa, không cần xác thực, có thể lấy được các tệp thông tin đăng nhập .macaroon của LND, một hệ thống phổ biến của Lightning Network.
Người dùng BTCPay Server cần làm gì
Thông tin đăng nhập bị đánh cắp có thể giúp kẻ tấn công kiểm soát hoàn toàn một node LND. Từ đó, kẻ gian có thể rút tiền trực tiếp khỏi node này.
“Chúng tôi đã xác nhận rằng lỗ hổng này đã bị lợi dụng. Một số người dùng đã bị ảnh hưởng và bị mất tiền. Hiện tại, chúng tôi chưa công bố chi tiết kỹ thuật vì các nhà vận hành vẫn cần thời gian để nâng cấp,” nhóm phát triển chia sẻ.
Theo dõi chúng tôi trên X để cập nhật tin tức nhanh nhất khi có sự kiện mới
Rủi ro này chủ yếu ảnh hưởng đến các hệ thống sử dụng LND. Các cấu hình Lightning Network khác và những người dùng không sử dụng Lightning thì không bị lộ thông tin đăng nhập, nhưng dự án vẫn khuyến cáo tất cả nên nâng cấp. Ví on-chain cũng như các ví nóng của BTCPay Server không bị ảnh hưởng.
Những nhà vận hành nào sử dụng LND cần nhanh chóng cập nhật lên phiên bản 2.4.2 và LND 0.21.1 thông qua trang quản trị bảo trì. Khi cập nhật, hệ thống sẽ tự động tạo lại các tệp macaroon mới. Trong trường hợp không thể cập nhật ngay, nhóm khuyến cáo nên tạm thời ngắt kết nối máy chủ khỏi internet.
Dự án cũng đề nghị người dùng LND kiểm tra lại hoạt động của node, chú ý các kết nối lạ, việc đóng kênh bất ngờ hoặc các khoản thanh toán không rõ nguồn gốc.
Thêm một đòn giáng vào việc tự quản lý Bitcoin
Sự cố lần này xảy ra ngay sau một vụ lỗ hổng nghiêm trọng khác. Galaxy Research xác nhận vào ngày thứ Sáu rằng đã có 1,719 Bitcoin (BTC), trị giá khoảng 111 triệu USD, bị lấy cắp từ người dùng Coldcard. Công ty này dự đoán tổng thiệt hại có thể vượt 130 triệu USD khi các trường hợp còn lại được xác minh.
Cả hai sự cố vừa rồi đều không tác động trực tiếp đến giao thức Bitcoin gốc. Đây là các vấn đề đến từ các công cụ hỗ trợ vận hành bên ngoài được xây dựng quanh Bitcoin.
Đăng ký kênh YouTube của chúng tôi để theo dõi những nhận định chuyên sâu từ các chuyên gia và phóng viên
