Коротко
- Платформа LNbits выпустила срочное обновление версии 1.7.0 из-за волны хакерских атак и кражи средств пользователей.
- Уязвимость затрагивала все версии кошелька до 1.7.0, точное количество пострадавших и сумма ущерба пока не раскрываются.
- Один из пользователей сообщил о краже 2,3 миллиона сатоши, или 0,023 биткоина, до отключения своего сервера.
- Инцидент подчеркивает риски безопасности при использовании кастомных решений для Lightning Network и требует срочного обновления.
Платформа биткоин-кошельков Lightning Network под названием LNbits призвала пользователей срочно обновиться до последней версии после череды атак на свои узлы, которые привели к краже средств.
Во вторник проект выпустил версию 1.7.0, охарактеризовав ее как критическое обновление, устраняющее уязвимости и усиливающее аутентификацию, управление расширениями и обработку платежей. В LNbits предупредили, что одно лишь обновление не защитит те установки, учетные данные которых уже быликомпрометированы.
Создатель LNbits Бен Арк написал в соцсети X, что последние дни выдались крайне сложными и команда неустанно работала над релизом v1.7 после понесенных пользователями и разработчиками убытков.
LNbits поставляет софт для работы с кошельками и платежными сервисами Bitcoin Lightning, включая кассы для мерчантов, системы чаевых и пейволлы. В мае разработчик Бен Арк заявлял, что около 200 тысяч человек запускают это программное обеспечение самостоятельно.
В воскресенье LNbits впервые предупредила операторов о необходимости отключить расширение Paywall на время расследования потенциальной уязвимости. Спустя чуть более часа проект настоятельно призвал пользователей немедленно выключить свои серверы LNbits из-за волны атак. Кроме того, были отключены собственные хостинговые инстансы компании.
Компания пока не раскрыла подробности эксплойта и точное число пострадавших. В заявлении к экстренному патчу указано, что уязвимость затрагивает все версии до 1.7.0 и создает угрозу кражи средств.
Также поступило предупреждение о том, что учетные данные, скомпрометированные до апгрейда, могут дать злоумышленникам доступ и после него. Операторам настоятельно рекомендовали сменить ключи кошельков, обновить данные источников финансирования, считать все секретные ключи в настройках LNbits скомпрометированными, а при подозрении на взлом перенести сервисы на новый сервер.
Журналисты Cointelegraph обратились к Бену Арку и команде LNbits за комментариями.
Один из пользователей, Кевин Равенсберг, рассказал, что злоумышленники взломали его инстанс LNbits и вывели примерно 2,3 миллиона сатоши (около 0,023 биткоина) через вновь созданные аккаунты еще до того, как он успел выключить сервер.
Представители компании пообещали опубликовать отдельный отчет с подробным разбором этого эксплойта позже.
Термины в новости
- Lightning Network
- Сеть платёжных каналов поверх биткоина для мгновенных переводов с комиссией в доли цента. В блокчейн записываются только открытие и закрытие каналов.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Сатоши
- Наименьшая единица биткоина: 1 сатоши = 0,00000001 BTC. Названа в честь создателя биткоина Сатоши Накамото.
