حثّت منصة محفظة Bitcoin Lightning، LNbits، المستخدمين على التحديث فورًا إلى أحدث إصدار، بعد الإبلاغ عن موجة هجمات استهدفت نسخًا من LNbits وأسفرت عن سرقة أموال.

أصدر المشروع الإصدار 1.7.0 يوم الثلاثاء، ووصفه بأنه إصدار بالغ الأهمية يعالج الثغرات ويعزز المصادقة وإدارة الإضافات ومعالجة المدفوعات. وحذّرت LNbits من أن التحديث وحده لن يحمي عمليات التثبيت التي سبق اختراق بيانات اعتمادها.

قال منشئ LNbits، بن آرك، على منصة X: «كانت الأيام القليلة الماضية صعبة للغاية، إذ عملنا بلا كلل لإصدار النسخة 1.7 بعد أن تكبد مستخدمونا ونحن خسائر».

يوفّر LNbits برمجيات لتشغيل محافظ بيتكوين Lightning وتطبيقات الدفع، بما في ذلك أنظمة الدفع لدى التجار وخدمات الإكراميات والجدران المدفوعة. وقال المطوّر بن آرك في مايو إن نحو 200,000 شخص يشغّلون البرمجيات بأنفسهم.

حذّر LNbits المشغّلين يوم الأحد أولًا من تعطيل إضافة Paywall ريثما يحقق في ثغرة أمنية محتملة. وبعد ما يزيد قليلًا على ساعة، حثّ المشروع المستخدمين على إيقاف خوادم LNbits الخاصة بهم فورًا، مشيرًا إلى موجة من الهجمات. كما أوقف تشغيل النسخ المستضافة لديه. 

لم تفصّل الشركة بعد طبيعة الاستغلال وعدد المتضررين منه. وفي إعلان رافق التصحيح الطارئ، قالت LNbits إن الثغرة تؤثر في جميع الإصدارات السابقة للإصدار 1.7.0، وتعرّض الأموال لخطر السرقة.

وحذّرت أيضًا من أن بيانات الاعتماد التي انكشفت قبل الترقية قد تظل تتيح للمهاجمين الوصول بعد ذلك، وحثّت المشغّلين على إعادة تعيين مفاتيح المحافظ، واستبدال بيانات اعتماد مصادر التمويل، والتعامل مع الأسرار المخزنة في إعدادات LNbits على أنها مخترقة. كما أوصت بالانتقال إلى خادم جديد إذا اشتُبه في حدوث اختراق.

تواصلت Cointelegraph مع بن آرك وLNbits للتعليق.

قال أحد المستخدمين، كيفن رافينسبرغ، إن المهاجمين استغلوا نسخة LNbits التي يشغّلها، وسحبوا نحو 2.3 مليون ساتوشي، أو 0.023 بيتكوين، عبر حسابات أُنشئت حديثًا قبل أن يتمكن من إيقاف الخادم.

وقالت الشركة إن تقريرًا منفصلًا يشرح تفاصيل الاستغلال سيصدر لاحقًا.

المجلة: «أفضل فرصة شراء لبيتكوين على الإطلاق» قد حانت: مارك موس