LNbits терміново випустила патч після повідомлень про крадіжки біткойн-гаманець

Платформа LNbits, що надає послуги для роботи з Bitcoin Lightning гаманцями, закликала користувачів терміново оновити до останньої версії після серії атак, які призвели до крадіжки коштів.

Оновлення версії 1.7.0, випущене у вівторок, містить критичні виправлення вразливостей і зміцнює механізми автентифікації, управління розширеннями та обробки платежів.

LNbits попередила, що само по собі оновлення не захистить установки, чиї дані вже були скомпрометовані. Створювач LNbits Бен Арк заявив на платформі X, що останні кілька днів були дуже складними, оскільки команда працювала над випуском оновлення після втрат як користувачів, так і себе.

LNbits надає програмне забезпечення для роботи з Bitcoin Lightning гаманцями, включаючи рішення для приймання платежів та накладення платіжних стін.

За словами Бена Арка, близько 200 тисяч людей самостійно використовують це програмне забезпечення. В першу чергу LNbits попередила операторів у неділю про необхідність відключити розширення Paywall через ймовірну вразливість.

Невдовзі після цього команда закликала терміново закрити сервери LNbits, оскільки розпочалася хвиля атак, і тимчасово вимкнула свої установки.

Компанія ще не повідомила подробиць про експлуатацію вразливості та кількість постраждалих.

В заяві, що супроводжувала аварійне оновлення, LNbits зазначила, що вразливість стосується всіх версій до 1.7.0 і ставить під загрозу кошти.

Вона також попередила, що дані, які були скомпрометовані до оновлення, можуть досі надавати доступ зловмисникам, і порадила операторам скинути ключі гаманця та замінити дані фінансування. Один із користувачів, Кевін Равенсберг, розповів, що зловмисники скористалися його LNbits інстанцією, вивівши близько 2,3 мільйона сатоші, або 0,023 Bitcoin, через новостворені акаунти, перш ніж він зміг вимкнути сервер. Компанія пообіцяла, що найближчим часом опублікує детальний звіт про вразливість.