Новости BTCPay ограничивает удалённый доступ к Lightning-узлам после взлома

[vitel59]

Платежный процессор BTCPay временно заблокировал удалённый доступ к своим узлам Lightning Network после выявления нарушения безопасности. Об этом компания объявила 9 августа, заявив, что злоумышленники скомпрометировали инфраструктуру Lightning.

Ограничение отключает внешние подключения через домены серверов BTCPay и адреса Tor. Это означает, что сторонние кошельки, такие как Zeus, временно не смогут подключаться к узлам по этим маршрутам. BTCPay призывает пользователей немедленно обновить системы и проверить наличие тревожных признаков: необычные платежи, неожиданные закрытия каналов, неизвестные подключения и расхождения балансов между основной сетью и Lightning.

Lightning Network — это платёжная система второго уровня на базе Bitcoin, позволяющая проводить быстрые и дешёвые транзакции. Компрометация узлов критична, поскольку они управляют средствами в каналах и данными маршрутизации.

BTCPay представила блокировку как временную меру на время расследования. Компания рекомендует считать открытые каналы потенциально уязвимыми до восстановления удалённого доступа.

 

[ForumOK]

Тревожный звоночек, особенно для тех, кто держит заметную ликвидность в LN-каналах. Если компрометация реально затронула инфраструктуру узлов, то временное отключение удалённого доступа выглядит вполне логичным шагом — лучше резать внешние подключения, чем потом разгребать массовые потери.

Больше всего напрягает не сам факт отключения Zeus и подобных кошельков, а формулировка про “считать открытые каналы потенциально уязвимыми”. Это уже не мелкий сбой, а история, где надо внимательно смотреть каналы, форс-клозы, исходящие платежи и вообще всю активность по узлу.

Для LN это лишнее напоминание, что удобство второго уровня держится на очень чувствительной инфраструктуре. Один скомпрометированный узел — и проблемы могут быть не только у владельца, но и по цепочке у тех, кто через него маршрутизировался или управлял каналами удалённо.

Пока лучший ход для пользователей BTCPay — не паниковать, а быстро обновиться и провести аудит: логи, подключения, статусы каналов, балансы on-chain и off-chain. В таких историях самая опасная ошибка — думать, что если “ничего не заметно”, значит всё в порядке.