Bots maliciosos sondam servidores de pagamento Bitcoin em busca de chaves administrativas

O processador de pagamentos BTCPay Server alertou que bots estão sondando nós da Lightning Network expostos para obter controle administrativo. A atividade foca em servidores onde operadores restauraram manualmente o acesso externo ao LND, explorando um intervalo após a reinicialização do nó em que a senha pode ser alterada sem credenciais de autorização (macaroons). Embora não haja relatos de invasões bem-sucedidas nesta nova onda, o projeto reforça a segurança após uma vulnerabilidade crítica ter sido explorada em agosto para drenar carteiras de comerciantes.