BTCPay服務(wù)器漏洞被利用：導(dǎo)致商戶閃電網(wǎng)絡(luò)節(jié)點資金耗盡
BTCPay Server 中的一個嚴重漏洞正被積極利用，攻擊者可以利用該漏洞從商家和其他企業(yè)使用的閃電網(wǎng)絡(luò)節(jié)點中竊取比特幣。
BTCPay Server 于周五晚些時候證實了這些攻擊，并警告運行 LND（用于運行 Lightning 節(jié)點的最廣泛使用的軟件）的運營商立即更新到 2.4.2 版本，或?qū)⒁资芄舻姆?wù)器下線。
該項目尚未披露受影響的用戶數(shù)量或被盜比特幣的數(shù)量。不過，至少有兩家機構(gòu)已公開確認遭受損失。
此前，研究人員通過大規(guī)模人工智能輔助代碼審查，在比特幣相關(guān)項目中發(fā)現(xiàn)了數(shù)千個漏洞，而此次事件又給比特幣基礎(chǔ)設(shè)施帶來了另一個安全隱患，使本已艱難的一周雪上加霜。
BTCPay服務(wù)器漏洞被利用（來源：X）
漏洞運作原理
BTCPay Server是一款開源的、可自行托管的比特幣支付處理器，它允許商家無需依賴中心化支付服務(wù)商即可接受比特幣付款。許多企業(yè)將 BTCPay 連接到閃電網(wǎng)絡(luò)，以處理更快、更便宜的支付。
該漏洞影響了連接到 LND 的 BTCPay 安裝。
攻擊者能夠遠程訪問包含用于授權(quán) LND Lightning 節(jié)點操作憑據(jù)的.macaroon文件。這些憑據(jù)可以授予軟件與節(jié)點交互的權(quán)限，包括管理通道和轉(zhuǎn)移資金。
一旦攻擊者獲取了憑證，他們就能有效地控制受影響的閃電網(wǎng)絡(luò)節(jié)點。據(jù) BTCPay 稱，其審查的攻擊目標正是這些憑證文件，并利用它們關(guān)閉閃電網(wǎng)絡(luò)通道，從受感染的節(jié)點中竊取比特幣。
該漏洞尤其危險，因為它不需要攻擊者先對受影響的服務(wù)器進行身份驗證。
BTCPay尚未公布該漏洞的技術(shù)細節(jié)。該項目表示，運營商需要時間修復(fù)系統(tǒng)漏洞，之后才會全面披露。預(yù)計未來幾天將發(fā)布詳細的漏洞分析報告。
受害者中的基金會
比特幣硬件錢包制造商 Foundation 也是受影響的組織之一。
基金會首席執(zhí)行官扎克·赫伯特表示，攻擊者連夜盜空了該公司的閃電網(wǎng)絡(luò)節(jié)點。攻擊者關(guān)閉了節(jié)點通道，并洗劫了節(jié)點中持有的資金。
然而，F(xiàn)oundation 獨立的 BTCPay 鏈上熱錢包并未受到影響。
由匿名評論員 hodlonaut 運營的比特幣媒體Citadel21也報道稱，其閃電網(wǎng)絡(luò)節(jié)點遭到攻擊。該媒體稱，該節(jié)點僅存儲少量比特幣。
這些報告初步揭示了此次攻擊的影響范圍，但總體規(guī)模仍不清楚。BTCPay尚未提供受感染服務(wù)器的數(shù)量或被盜資金總額的具體數(shù)據(jù)。
受害者中的基金會
并非所有BTCPay錢包都會受到影響
BTCPay 后來澄清說，該漏洞不會影響其標準的鏈上錢包，包括直接在 BTCPay 服務(wù)器內(nèi)生成的熱錢包。
該風險與使用 LND 的部署特別相關(guān)。
這種區(qū)別很重要，因為商家可以通過 BTCPay 運行多個不同的組件。閃電網(wǎng)絡(luò)資金由 LND 節(jié)點控制，而 BTCPay 內(nèi)生成的鏈上錢包可以獨立運行。
然而，由于LND錢包中的比特幣仍受被攻破節(jié)點控制，因此仍然存在風險。因此，運營商不應(yīng)僅僅因為資金目前未鎖定在閃電網(wǎng)絡(luò)通道中就認為資金安全。
此次事件凸顯了連接多個自托管組件的安全風險。支付服務(wù)器中的漏洞可能會泄露用于控制底層錢包或閃電網(wǎng)絡(luò)節(jié)點的憑證。
比特幣紅隊發(fā)現(xiàn)了漏洞
該漏洞是由比特幣紅隊成員發(fā)現(xiàn)的，該紅隊是由一群對比特幣相關(guān)軟件進行安全審查的開發(fā)人員組成的團隊。
BTCPay 對 Craig Raw、Rob Hamilton、Calle 和 Evan Kaloudis 表示感謝，感謝他們報告了該漏洞并協(xié)助調(diào)查了該事件。
這一發(fā)現(xiàn)源于該團隊開展的一項更廣泛的計劃，該計劃旨在利用人工智能技術(shù)檢查比特幣代碼庫中的安全漏洞。這項工作已在數(shù)百個項目中產(chǎn)生了數(shù)千條發(fā)現(xiàn)。
BTCPay 事件也表明了漏洞披露和積極利用之間難以平衡的問題。
研究人員表示，他們之所以迅速公布研究結(jié)果，部分原因是他們認為其他安全研究人員或攻擊者也可能獨立發(fā)現(xiàn)同樣的漏洞。然而，在本例中，在BTCPay項目發(fā)布公開警告之前，攻擊者就已經(jīng)開始利用該漏洞攻擊運行中的服務(wù)器了。
這會給開源項目帶來困境，因為防御者和惡意行為者可以同時發(fā)現(xiàn)漏洞。
敦促LND運營商采取行動
BTCPay 已敦促使用 LND 的用戶立即更新至 2.4.2 版本。無法進行更新的運營商應(yīng)將 BTCPay 服務(wù)器下線。
用戶還應(yīng)檢查其閃電網(wǎng)絡(luò)節(jié)點是否存在意外通道關(guān)閉、未經(jīng)授權(quán)的交易或其他可疑活動。由于憑證可能已泄露，運營商應(yīng)遵循 BTCPay 發(fā)布的其他補救指南。
該事件提醒我們，自托管比特幣基礎(chǔ)設(shè)施雖然提供了更大的控制權(quán)，但也直接將安全責任放在了用戶身上。
對于依賴 Lightning 進行日常支付的商家而言，連接其支付系統(tǒng)和節(jié)點的軟件漏洞可能會迅速導(dǎo)致直接的經(jīng)濟損失。
由于受影響的服務(wù)器數(shù)量和被盜比特幣的總量仍然未知，BTCPay漏洞的全部影響可能只有在項目承諾的事故調(diào)查報告發(fā)布后才能明朗。目前，使用LND協(xié)議的BTCPay運營商面臨著一個簡單的首要任務(wù)：立即修復(fù)漏洞或?qū)⒎?wù)器下線。
到此這篇關(guān)于BTCPay服務(wù)器漏洞被利用：導(dǎo)致商戶閃電網(wǎng)絡(luò)節(jié)點資金耗盡的文章就介紹到這了,更多相關(guān)BTCPay 服務(wù)器高危漏洞內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
