Hvorfor ekstern tilgang låses ned
BTCPay valgte å begrense eksterne Lightning-tilkoblinger etter tyverirapportene. Endringen betyr at operatører ikke lenger kan nå nodene sine fra utsiden av et lokalt nettverk slik de kunne før.
Beslutningen er en direkte respons på de tømte nodene. BTCPay har ikke beskrevet den nøyaktige sårbarheten eller angrepsmetoden, bare at ekstern tilgang utgjorde stor nok risiko til å rettferdiggjøre begrensningen. For operatører som stolte på å sjekke saldoer eller rutere betalinger fra en annen maskin, er den arbeidsflyten nå borte.
Hvem rapporterte om de tømte nodene
The Foundation og Citadel21 har begge sagt at Lightning-nodene deres ble tømt. Rapportene deres var utløseren for BTCPays bredere tiltak.
Ingen av dem har publisert et dollarbeløp for det som ble tatt. Mangelen på tall gjør det vanskeligere for andre operatører å vurdere om de også ble rammet. En node kan bli tømt, og operatøren legger kanskje ikke merke til det før de sjekker kanalene sine.
Hva er fortsatt uklart
Etterforsk
