攻撃者による資金窃盗を受け、BTCPayがLightningのリモートアクセスを制限
BTCPay Serverは、攻撃者が重大な脆弱性を悪用して認証情報を入手し資金を移動させたことを受けて、Lightning Network Daemon（LND）ソフトウェアで稼働するLightning Networkノードへのパブリックリモート接続を一時的に制限しました。
バージョン2.4.2はLNDバージョン0.21.1をインストールし、標準のBTCPayインストールでマカロン認証情報を自動的に再生成します。プロジェクトは、運用者に対して、不正な支払い、予期しないチャネルの閉鎖、見知らぬピア、不一致がオンチェーンまたはLightning残高に生じていないか確認するよう勧告しました。
BTCPayの侵害は、Coldcardハードウェアウォレットの脆弱性に関連した1億ドル超の確認された損失に続く、広く利用されているBitcoin製品に関する最新のセキュリティインシデントです。これらの個別のインシデントは、Bitcoinの基盤となるプロトコルではなく、その周辺ソフトウェアに影響を与えました。
アップデートによりLightning認証情報が自動的にローテーション
BTCPayは、この脆弱性により認証されていないリモート攻撃者がLNDの制御に使用される「マカロン」認証ファイルを取得できると述べました。プロジェクトは、露出した認証情報によって攻撃者がLNDノードを乗っ取り、その資金を移動させることが可能になると説明しています。
プロジェクトのセキュリティアドバイザリーによると、バージョン2.4.2はLNDバージョン0.21.1をインストールし、標準のBTCPayインストールでマカロン認証情報を自動的に再生成します。不正な支払い、予期しないチャネルの閉鎖、見知らぬピア、記録とオンチェーンまたはLightning残高の間での不一致がないか運用者に確認するよう勧告しています。
関連記事：Coldcardの脆弱性により7月の損失が2億4700万ドルとなり、2026年で2番目に悪い月に
また、BTCPayは、LNDを独自のリバースプロキシ、Torサービス、ポート転送、またはBTCPay外の経路で公開している運用者は、それぞれ個別に認証情報をローテーションする必要があると述べました。プロジェクトは、アップデートをインストールしても、運用者が独立して管理するアクセス経路は閉じられないと説明しています。
少なくとも2人の運用者が損失を公に報告しています。いずれも損失額は明らかにされていません。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
米国株式市場の動向 | 金・銀、有色金属関連株が軒並み下落、ハーモニー・ゴールド（HMY.US）は6%安
月曜日、ゴールドやシルバー、有色金属関連株は軒並み下落し、Harmony Gold（HMY.US）は6%安となりました。
米国株価の動き｜半導体株が軒並み下落、Intel（INTC.US）は7％以上の下落
月曜日、半導体株は全体的に下落し、Intel（INTC.US）は7％以上下落、SK Hynix（SKHY.US）とSanDisk（SNDK.US）も7％下落しました。
Anthropicがトランプ関連企業RUM Group（RUM.US）と提携！137億ドル規模の算力大型契約により利益相反への懸念が生じる
AnthropicはRUM Groupと6年間で137億ドルのコンピューティング契約を締結しました。また、RUM GroupがTrumpと密接な関係を持っていることから、利益相反への懸念も生じています。
過去のデータによると、単回の利上げだけではブルマーケットを終わらせることはできず、完全な金融引き締めサイクルこそが本当の脅威となる。
1945年以来、S&P500は20％を超える弱気相場を12回、18％から20％の深い調整を4回経験しており、このうち6回は利上げサイクルが直接経済衰退を招いた後に発生しました。さらに2回は利上げや景気後退とは無関係でした。Goldman Sachsは市場が繰り返しの利上げ予想を消化したと見ており、Morgan Stanleyは利回りの上昇が調整を引き起こす可能性を警告しています。JPMorganは原油価格と企業利益により注目しています。
暗号資産価格
もっと見る
