Разработчики BTCPay Server подтвердили, что в ночь на пятницу неизвестные начали массово атаковать ноды Lightning Network, работающие на этом ПО, и опустошать их кошельки. Злоумышленники использовали критическую уязвимость, которая раскрывала учётные данные, защищающие ноды, что позволило им вывести средства.

Проблема затронула в первую очередь мерчантов, принимающих платежи через Lightning, и усугубила и без того непростую неделю для биткоин-инфраструктуры. Атака стала возможной из-за ошибки в конфигурации, которая делала внутренние API-ключи доступными для внешнего доступа, что не должно было происходить в штатном режиме.

Разработчики уже выпустили экстренный патч, но ущерб оказался значительным — по предварительным оценкам, потери исчисляются в биткоинах, а точная сумма пока не раскрыта. Всем операторам нод настоятельно рекомендуется немедленно обновить ПО и проверить свои кошельки на предмет несанкционированных транзакций.

Это уже второй серьёзный инцидент за последние дни, и он поднимает вопросы о безопасности Lightning Network как платёжного решения. Похоже, что хакеры активно ищут слабые места в новом стеке, и в ближайшее время стоит ожидать либо волну фишинга, либо ужесточение требований к безопасности со стороны крупных узлов.