Разработчики платёжного процессора BTCPay Server ограничили удалённый доступ к Lightning-узлам после серии взломов. Фонды Foundation и Citadel21 сообщили об опустошённых узлах, однако точная сумма украденного и число пострадавших операторов пока остаются неизвестными.
Как злоумышленники опустошили каналы Lightning
Атаке подверглись узлы сети Lightning — платёжного решения второго уровня поверх Биткоина, которое позволяет проводить мгновенные транзакции с минимальными комиссиями. Злоумышленники получили доступ к удалённому управлению узлами и вывели средства из их каналов.
Ранее разработчики BTCPay Server уже призывали срочно обновить серверы или отключить их из-за уязвимости в LND.
Официальные представители Foundation и Citadel21 подтвердили факт взлома своих инфраструктур. При этом в обоих случаях уточняется, что полный масштаб потерь ещё предстоит оценить — часть средств могла быть застрахована или возвращена через резервные механизмы.
- Точная сумма ущерба не раскрывается ни одним из пострадавших фондов.
- Количество затронутых операторов узлов остаётся неизвестным.
- Разработчики BTCPay Server уже выпустили обновление, ограничивающее удалённый доступ к Lightning-функционалу.
Какие меры защиты актуальны для операторов
В ответ на инцидент команда BTCPay Server рекомендовала всем операторам проверить конфигурации своих узлов и отключить удалённое управление, если в нём нет острой необходимости. Особое внимание стоит уделить серверам, доступным из интернета без дополнительной аутентификации.
Удалённый доступ к Lightning-узлу — это прямая мишень для атак. Если он не нужен для бизнес-процессов, его следует отключить немедленно.
Эксперты по безопасности также советуют использовать аппаратные кошельки для хранения ключей от каналов и регулярно обновлять ПО до актуальных версий. Взломы Lightning-инфраструктуры участились за последние месяцы, что делает профилактику критически важной.
Напомним, что на прошлой неделе кошелёк Zeus Wallet также был отключён после кибератаки, но средства клиентов остались целы.
Почему инцидент подрывает доверие к Lightning Network
Lightning Network позиционируется как масштабируемое решение для повседневных платежей в биткоинах, однако инциденты с безопасностью подрывают доверие к технологии. Предыдущие атаки на узлы и сервисы, построенные на Lightning, уже приводили к потерям средств пользователей по всему миру.
Для операторов из России и СНГ, использующих BTCPay Server для приёма платежей, ситуация усложняется отсутствием локальных страховых механизмов. В случае взлома возврат средств практически невозможен, поэтому превентивные меры безопасности выходят на первый план.
Разработчики BTCPay Server продолжают расследование инцидента и обещают опубликовать подробный отчёт после выяснения всех обстоятельств. Пользователям рекомендуется следить за официальными каналами проекта и применять обновления сразу после их выхода. Останется ли Lightning Network достаточно надёжным для крупных платежей — или серия взломов заставит операторов пересмотреть подход к управлению узлами?