BTCPay chặn truy cập Lightning từ xa sau vụ hack tài sản

SmartInvestor - BTCPay Server đã chính thức hạn chế quyền truy cập Lightning từ xa sau khi tin tặc khai thác lỗ hổng bảo mật để đánh cắp tiền của người dùng. Sự cố này diễn ra trong bối cảnh thị trường tiền mã hóa biến động mạnh và các giải pháp tự lưu trữ (self-custody) đang bị đặt dấu hỏi lớn.

BTCPay Server thắt chặt bảo mật sau sự cố mất tiền

Nhà phát triển BTCPay Server đã nhanh chóng vô hiệu hóa tính năng cấu hình Lightning Network từ xa. Quyết định này được đưa ra ngay sau khi ghi nhận các báo cáo về việc kẻ tấn công chiếm quyền kiểm soát nút (node) và rút cắp tiền của người dùng. Lỗ hổng bảo mật này cảnh báo tính dễ bị tổn thương của các cổng thanh toán phi tập trung khi kết nối ngoại vi.

Bối cảnh thị trường và xu hướng tự lưu trữ tài sản

Sự cố của BTCPay trùng hợp với thời điểm người dùng Bitcoin đang tìm kiếm các phương thức bảo mật thủ công hơn, như tung xúc xắc để tạo khóa bảo mật. Trong khi đó, người sáng lập Nansen tin rằng Bitcoin sẽ khó giảm dưới mốc 60.000 USD, và khối lượng giao dịch tương lai trên Binance đang gấp 8 lần giao dịch giao ngay, cho thấy dòng tiền phái sinh đang áp đảo.

Khuyến nghị cho nhà đầu tư Việt Nam

Đối với các nhà đầu tư và doanh nghiệp Việt Nam đang sử dụng BTCPay Server hoặc các cổng thanh toán Lightning, việc cập nhật phiên bản vá lỗi mới nhất là bắt buộc. Hãy hạn chế tối đa việc mở cổng truy cập từ xa và cân nhắc sử dụng ví lạnh hoặc các giải pháp lưu trữ đa chữ ký (multi-sig) để bảo vệ tài sản trước các đợt tấn công mạng ngày càng tinh vi.