LNbits выпустила экстренный патч 1.7.0 после атак на серверы Lightning-кошельков в выходные, предупредив, что средства на старых версиях под угрозой

LNbits, бесплатная система с открытым исходным кодом для запуска Lightning-кошельков Bitcoin, во вторник выпустила версию 1.7.0 как срочное обновление безопасности, сообщил Bitcoin Magazine. В рекомендациях проекта говорится, что «средства на предыдущих версиях LNbits находятся под угрозой кражи», и операторам предлагается обновиться перед перезапуском серверов.

Атаки начались в выходные. 8 ноября LNbits предложила операторам остановить серверы и отключила экземпляры в своём размещаемом сервисе, заявив, что патчи готовятся, сообщил The Hacker News. Кевин Равенсберг, который управляет телеграм-ботом для чаевых BitTipBot, рассказал, что злоумышленники создали аккаунты на его сервере и вывели 2 285 545 сатоши, около 0,023 биткоина, в период примерно с 09:22 до 14:00 UTC в тот день. Он пообещал вернуть деньги своим пользователям.

Многое остаётся неизвестным. В проекте публично не описали, как злоумышленники проникли в систему, общая сумма потерь по серверам не опубликована, число затронутых серверов неизвестно; полный технический отчёт обещан. Операторам, которые подозревают взлом, рекомендации советуют развернуть новый сервер и сменить ключи кошельков и хранимые учётные данные, поскольку одно обновление может не лишить злоумышленников доступа. Уведомление касается только серверов LNbits, а не Lightning-узлов или другого ПО для кошельков.