ทำไมการเข้าถึงระยะไกลจึงถูกจำกัด
BTCPay ได้ดำเนินการจำกัดการเชื่อมต่อ Lightning ระยะไกล หลังมีรายงานการขโมย การเปลี่ยนแปลงนี้หมายความว่าผู้ให้บริการไม่สามารถเข้าถึงโหนดของตนจากนอกเครือข่ายท้องถิ่นได้เหมือนเดิม
การตัดสินใจครั้งนี้เป็นการตอบสนองโดยตรงต่อโหนดที่ถูกระบายเงิน BTCPay ยังไม่ได้ระบุช่องโหว่หรือวิธีการโจมตีที่แน่ชัด เพียงแต่ระบุว่าการเข้าถึงระยะไกลมีความเสี่ยงมากพอที่จะต้องจำกัด สำหรับผู้ให้บริการที่เคยใช้การตรวจสอบยอดเงินหรือส่งต่อการชำระเงินจากเครื่องอื่น เวิร์กโฟลว์นั้นหมดไปแล้ว
ใครเป็นผู้รายงานโหนดที่ถูกระบายเงิน
ทั้ง Foundation และ Citadel21 กล่าวว่าโหนด Lightning ของตนถูกเททิ้ง รายงานของพวกเขาเป็นตัวจุดชนวนให้ BTCPay ดำเนินการในวงกว้าง
ทั้งสองไม่ได้เปิดเผยตัวเลขเป็นดอลลาร์สำหรับสิ่งที่ถูกขโมย การขาดตัวเลขทำให้ผู้ให้บริการรายอื่นประเมินได้ยากว่าพวกเขาถูกโจมตีด้วยหรือไม่ โหนดอาจถูกระบายเงินและผู้ให้บริการอาจไม่สังเกตจนกว่าจะตรวจสอบช่องทางของตน
สิ่งที่ยังไม่ชัดเจน
ผู้สืบสวนยังไม่ได้ระบุว่าการโจมตีทั้งสองครั้งมีวิธีการเดียวกัน ผู้ให้บริการร่วม หรือจุดล้มเหลวเพียงจุดเดียวหรือไม่ BTCPay ยังไม่ได้ยืนยันว่าการขโมยเกิดขึ้นจากช่องโหว่ในซอฟต์แวร์ของตนเองหรือจากการตั้งค่าที่ผิดพลาดในฝั่งผู้ให้บริการ
ขอบเขตของผลกระทบยังเป็นคำถามเปิด อาจมีโหนดเพียงไม่กี่โหนดที่ได้รับผลกระทบ หรืออาจมีจำนวนมากกว่านั้น จนกว่า BTCPay หรือผู้ให้
