Patch Ticker

BTCPay Server LND 자격 파일 노출로 자금 탈취 가능

비트코인 결제 서버의 돈이 실제로 도난당했습니다!

요약

인증 없이 원격 공격자가 LND 노드의 .macaroon 자격 파일을 가져가 노드를 장악하고 자금을 빼낼 수 있습니다. 2.4.2 이전 모든 버전(2.4.2 RC 포함)이 해당하며, 실제 공격과 자금 도난이 확인됐습니다.

해당 조건

  • BTCPay Server와 함께 쓰는 LND 노드

대처법

BTCPay Server 2.4.2와 LND 0.21.1로 즉시 업데이트하세요. 바로 할 수 없으면 서버를 오프라인으로 두고, LND를 외부 경로로 열어 둔 적이 있다면 자격 정보를 교체하세요. LND 지갑 활동도 확인하세요.

대상 제품과 운영체제

  • BTCPay Server

CVE 번호

원문 링크

시각

처음 게시

처음 확인