LNbits veröffentlicht einen Notfall-Patch 1.7.0 nach Angriffen auf Lightning-Wallet-Server und warnt, dass Gelder auf älteren Versionen gefährdet sind

LNbits, ein kostenloses Open-Source-System zum Betrieb von Bitcoin-Lightning-Wallets, veröffentlichte am Dienstag die Version 1.7.0 als dringendes Sicherheitsupdate, berichtete Bitcoin Magazine. In den Hinweisen des Projekts heißt es, „Gelder, die auf früheren Versionen von LNbits laufen, sind von Diebstahl bedroht“, und Betreiber sollen vor dem Neustart ihrer Server ein Upgrade durchführen.

Die Angriffe begannen am Wochenende. Am 8. November wies LNbits die Betreiber an, ihre Server zu stoppen, und schaltete Instanzen seines gehosteten Dienstes ab; man bereite Patches vor, berichtete The Hacker News. Kevin Ravensberg, der den Telegram-Tipping-Bot BitTipBot betreibt, sagte, Angreifer hätten auf seinem Server Konten angelegt und an diesem Tag zwischen etwa 09:22 und 14:00 Uhr UTC 2.285.545 Satoshis abgezogen, rund 0,023 Bitcoin. Er hat versprochen, seine Nutzer zu entschädigen.

Vieles ist weiterhin unbekannt. Das Projekt hat nicht öffentlich beschrieben, wie die Angreifer eindrangen, eine Gesamtsumme der Verluste über alle Server wurde nicht veröffentlicht, und die Zahl der betroffenen Server ist nicht bekannt; ein vollständiger technischer Bericht wurde angekündigt. Betreibern, die eine Kompromittierung vermuten, rät die Anleitung, einen frischen Server aufzusetzen und Wallet-Schlüssel sowie gespeicherte Zugangsdaten zu erneuern, da ein Update allein den Zugang der Angreifer möglicherweise nicht beseitigt. Der Hinweis betrifft nur LNbits-Server, nicht Lightning-Knoten oder andere Wallet-Software.