BTCPay, LND 원격 연결 일시 차단…라이트닝 지갑 보안 취약점 드러났다

BTCPay Server가 라이트닝 네트워크(Lightning Network) 노드에 대한 외부 원격 연결을 일시적으로 제한했다. 라이트닝 네트워크 데몬(LND)에서 취약점이 악용돼 자격 증명이 탈취되고 자금이 이동한 정황이 드러났기 때문이다. 13일 코인텔레그래프에 따르면 이번 조치는 BTCPay 서버 도메인과 토르(Tor) 온ion 주소를 통한 외부 접속을 막는 방식으로 이뤄졌다.공격 지점은 ‘마카룬’ 자격 증명BTCPay는 인증되지 않은 원격 공격자가 LND를 제어하는 ‘마카룬’ 파일을 확보할 수 있었다고 설명했다. 이 파일은 라이트닝 네트워크 노드를 운영할 때 핵심 권한을 담고 있어, 유출 시 노드 통제와 자금 이동으로 이어질 수 있다. BTCPay는 2.4.2…