LNbits призвал операторов отключить серверы из-за атак
Разработчики Lightning-кошелька LNbits готовят несколько исправлений безопасности и рекомендуют до их выхода остановить все самостоятельные инсталляции. Один из операторов сообщил о выводе со своего сервера более 2,28 млн сатоши.
Проект LNbits призвал всех операторов самостоятельно развёрнутых серверов отключить их из-за серии атак. LNbits — открытая система кошельков для сети Bitcoin Lightning; команда сообщила, что готовит несколько исправлений безопасности и попросила владельцев инсталляций соблюдать осторожность до их публикации.
Первоначально проект выпустил более узкое предупреждение: операторам рекомендовали отключить расширение Paywall, которое используется для платного доступа к контенту. Позднее, примерно через 80 минут, рекомендацию распространили уже на все серверы LNbits.
Один из операторов, Кевин Равенсберг, сообщил, что злоумышленники с помощью новых учётных записей вывели с его сервера 2 285 545 сатоши — около 0,023 BTC. По его данным, атака продолжалась с 09:22 до 14:00 UTC и началась более чем за три часа до первого предупреждения проекта. Равенсберг пообещал возместить средства пользователям Telegram-бота BitTipBot, однако до устранения проблемы доступ к их средствам ограничен.
Позднее Равенсберг написал, что разработчик LNbits Бен Арк и специалисты по тестированию безопасности установили, какое именно расширение использовали в атаке. Название этого расширения публично не раскрыли. Поэтому неизвестно, связано ли происшествие с Paywall, на которое указывало первое предупреждение.
Арк оценивал срок публикации исправлений в 24–48 часов. По состоянию на 09:00 UTC исправленная версия ещё не вышла, а проект не сообщил, как операторам проверить серверы на компрометацию до отключения.
LNbits также остановил все инстансы, которые сам обслуживает через my.lnbits.com, и пообещал восстановить работу сервиса в течение 24 часов. Предупреждение касается серверов LNbits; в нём не упоминаются Lightning-ноды или другое ПО кошельков.