در نسخه 2.4.2، BTCPay Server با رفع یک آسیبپذیری بحرانی مانع از دسترسی راه دور بدون احراز هویت به فایلهای گواهینامه LND شد، پس از آن که هکرها از این آسیبپذیری برای خالی کردن کیفپولهای Lightning تجاری استفاده کردند.
توضیحات انتشار نسخه جدید، یک باگ جدی در رابطه با فایلهای .macaroon را نشان میدهد که توسط LND برای مدیریت مجوزهای دسترسی استفاده میشوند. به زبان ساده، این فایلها مانند کلید عمل میکنند. اگر یک هکر بتواند یکی از آنها را در اختیار گیرد، ممکن است بتواند با نود Lightning تعاملاتی داشته باشد که معمولاً مجاز نیست.
طرفداران BTCPay همچنین پاداش بازیابی معادل ۱۰ درصد از وجوه بازگردانده شده و حداکثر ۳ BTC را پیشنهاد دادهاند. با قیمتهای کنونی، این پاداش حدود ۱۹۰ هزار دلار است.
