BTCPay snijdt externe toegang tot Lightning-nodes af nadat aanvallers fondsen hebben leeggehaald bij operators die de betalingssoftware draaien. Zowel de Foundation als Citadel21 meldden de afgelopen dagen gecompromitteerde nodes. Het totale gestolen bedrag en het aantal getroffen operators blijven onbekend.
Waarom externe toegang wordt afgesloten
BTCPay heeft besloten om externe Lightning-verbindingen te beperken na de diefstalrapporten. Deze wijziging betekent dat operators hun nodes niet langer van buiten een lokaal netwerk kunnen bereiken zoals voorheen.
De beslissing is een directe reactie op de leeggehaalde nodes. BTCPay heeft de exacte kwetsbaarheid of aanvalsmethode niet gedetailleerd, alleen dat externe toegang voldoende risico vormde om de beperking te rechtvaardigen. Voor operators die afhankelijk waren van het controleren van saldi of het routeren van betalingen vanaf een andere machine, is die workflow nu verdwenen.
Wie meldde de leeggehaalde nodes
Zowel de Foundation als Citadel21 zeiden dat hun Lightning-nodes waren leeggehaald. Hun rapporten waren de aanleiding voor de bredere actie van BTCPay.
Geen van beiden heeft een dollarcijfer gepubliceerd voor wat er is gestolen. Het ontbreken van cijfers maakt het voor andere operators moeilijker om in te schatten of zij ook getroffen zijn. Een node kan worden leeggehaald en de operator merkt het misschien pas op als hij zijn kanalen controleert.
Wat nog onduidelijk is
Onderzoekers hebben niet gezegd of de twee aanvallen een gemeenschappelijke methode, een gemeenschappelijke operator of een enkel storingspunt deelden. BTCPay heeft niet bevestigd of de diefstallen kwamen door een fout in de eigen software of door verkeerd geconfigureerde opstellingen aan de kant van de operators.
De omvang is de open vraag. Een handvol nodes zou getroffen kunnen zijn, of het aantal zou groter kunnen zijn. Totdat BTCPay of de getroffen operators meer details vrijgeven, moet iedereen die een Lightning-node op het platform draait zijn eigen kanalen controleren.
BTCPay heeft niet gezegd wanneer externe toegang mogelijk wordt hersteld, of dat het in een beperktere vorm terugkomt. Operators met blootgestelde nodes houden hun saldi nauwlettend in de gaten.
