Уязвимость в инфраструктуре Bitcoin: атакующие смогли выводить средства с Lightning-серверов мерчантов

В экосистеме Bitcoin выявлен очередной инцидент безопасности, на этот раз затронувший платежную инфраструктуру Lightning Network. Команда BTCPay предупредила пользователей, которые запускают LND (Lightning Network Daemon), о необходимости срочно обновиться либо временно отключить серверы. По сообщению, злоумышленники получили учетные данные, дающие контроль над Lightning-кошельками и позволяющие перемещать средства. Риск касается прежде всего мерчантов и операторов платежных узлов, использующих связку BTCPay и LND для приема платежей. Событие подчеркивает, что уязвимости в инструментах управления узлами и доступами могут приводить не к сбоям сети, а к прямым потерям на стороне конкретных сервисов и их инфраструктуры.

Почему это важно

Lightning все чаще используется для приема платежей, и компрометация учетных данных/доступов на уровне серверов повышает операционные риски для мерчантов и провайдеров платежей.

Возможное влияние на рынок

Краткосрочно: рост настороженности к Lightning-инфраструктуре и усиление фокуса на обновлениях/аудитах. Для BTC как актива эффект скорее косвенный, но возможен негативный фон вокруг платежных сервисов и кастодиальных/полукастодиальных решений.

Связанные тикеры: BTC

Оригинальный источник: CoinDesk