LNbits lanza un parche de emergencia 1.7.0 tras ataques durante el fin de semana contra servidores de billeteras Lightning, y advierte que los fondos en versiones anteriores están en riesgo

LNbits, un sistema gratuito y de código abierto para operar billeteras Bitcoin Lightning, lanzó el martes la versión 1.7.0 como actualización de seguridad urgente, informó Bitcoin Magazine. La guía del proyecto advierte que "los fondos que operan en versiones anteriores de LNbits corren el riesgo de ser robados" e indica a los operadores que actualicen antes de reiniciar sus servidores.

Los ataques comenzaron durante el fin de semana. El 8 de noviembre LNbits pidió a los operadores detener sus servidores y desactivó las instancias de su servicio alojado, indicando que se estaban preparando parches, informó The Hacker News. Kevin Ravensberg, que opera el bot de propinas de Telegram BitTipBot, dijo que los atacantes crearon cuentas en su servidor y retiraron 2.285.545 satoshis, unos 0,023 bitcoins, entre aproximadamente las 09:22 y las 14:00 UTC de ese día. Ha prometido reembolsar a sus usuarios.

Aún se desconoce mucho. El proyecto no ha descrito públicamente cómo entraron los atacantes, no se ha publicado un total de pérdidas entre servidores y se desconoce el número de servidores afectados; se ha prometido un informe técnico completo. Para los operadores que sospechen de una intrusión, la guía aconseja construir un servidor nuevo y rotar las claves de las billeteras y las credenciales almacenadas, porque la actualización por sí sola podría no eliminar el acceso de los atacantes. El aviso abarca solo los servidores LNbits, no los nodos Lightning ni otro software de billeteras.