Mengapa akses jarak jauh dikunci
BTCPay bergerak untuk membatasi koneksi Lightning jarak jauh setelah laporan pencurian. Perubahan ini berarti operator tidak lagi dapat menjangkau node mereka dari luar jaringan lokal seperti sebelumnya.
Keputusan ini merupakan respons langsung terhadap node yang dikuras. BTCPay belum merinci kerentanan atau metode serangan yang tepat, hanya bahwa akses jarak jauh menimbulkan risiko yang cukup untuk membenarkan pembatasan tersebut. Bagi operator yang mengandalkan pemeriksaan saldo atau merutekan pembayaran dari mesin lain, alur kerja itu kini hilang.
Siapa yang melaporkan node yang dikuras
Foundation dan Citadel21 sama-sama mengatakan node Lightning mereka dikosongkan. Laporan mereka menjadi pemicu tindakan yang lebih luas dari BTCPay.
Keduanya belum mempublikasikan angka dolar untuk apa yang diambil. Kurangnya angka membuat lebih sulit bagi operator lain untuk menilai apakah mereka juga terkena dampak. Sebuah node dapat dikuras dan operator mungkin tidak menyadarinya sampai mereka memeriksa saluran mereka.
Apa yang masih belum jelas
Penyelidik belum mengatakan apakah kedua serangan tersebut memiliki metode, operator umum, atau titik kegagalan tunggal. BTCPay belum mengonfirmasi apakah pencurian berasal dari celah di perangkat lunaknya sendiri atau melalui pengaturan yang salah pada sisi operator.
Cakupan adalah pertanyaan terbuka. Beberapa node mungkin terpengaruh, atau jumlahnya bisa lebih besar. Sampai BTCPay atau operator yang terkena dampak merilis detail lebih lanjut, setiap orang yang menjalankan node Lightning di platform harus mengaudit saluran mereka sendiri.
BTCPay belum mengatakan kapan akses jarak jauh akan dipulihkan, atau apakah akan kembali dalam bentuk yang lebih terbatas. Operator dengan
