أصدر LNbits على نحو عاجل الإصدار 1.7.0، بعد تعرض مجموعة من مثيلات محافظ شبكة بيتكوين لايتنينغ لهجوم وسرقة أموال.
LNbits عبارة عن مجموعة برامج لمحافظ ومدفوعات لايتنينغ يمكن تشغيلها ذاتيًا، وتُستخدم عادةً لتحصيل المدفوعات لدى التجار، وروبوتات الإكراميات، والجدران المدفوعة. وكان المطور Ben Arc قد ذكر سابقًا أن نحو 200 ألف شخص يشغّلون هذه البرامج بأنفسهم.
أكد القائمون على المشروع أن جميع الإصدارات السابقة لـ 1.7.0 معرضة للخطر. ويعزز الإصدار الجديد أساسًا المصادقة وإدارة الإضافات ومعالجة المدفوعات، لكن أهم ما في الأمر هذه المرة ليس أن المشكلة قد أُصلحت، بل أن الترقية وحدها لا تكفي.
إذا كان المهاجمون قد حصلوا مسبقًا على مفاتيح المحفظة أو بيانات اعتماد مصادر الأموال أو المعلومات الحساسة المخزنة في إعدادات LNbits، فقد تظل بيانات الاعتماد الأصلية تتيح لهم الوصول حتى بعد ترقية البرنامج.
لم يكشف القائمون على المشروع حتى الآن عن المسار الكامل للهجوم أو إجمالي الخسائر. وقال أحد المشغّلين، Kevin Ravensberg، إن المهاجمين حوّلوا نحو 2.3 مليون ساتوشي من مثيل LNbits الخاص به عبر إنشاء حساب جديد، أي ما يعادل نحو 0.023 BTC.
تشير هذه الحادثة حتى الآن إلى طبقة برامج LNbits وتشغيلها، لا إلى بيتكوين أو بروتوكول شبكة لايتنينغ نفسه.
وتسلط الحادثة الضوء مجددًا على الجانب الأكثر عرضة للإغفال في الاستضافة الذاتية: يمكنك تشغيل الشيفرة بنفسك، لكن عليك أيضًا تحمل مسؤولية صيانتها الأمنية. يمكن للتحديث الأمني أن يغلق الباب، لكنه لا يطرد تلقائيًا من حصلوا بالفعل على المفاتيح. $BTC
LNbits عبارة عن مجموعة برامج لمحافظ ومدفوعات لايتنينغ يمكن تشغيلها ذاتيًا، وتُستخدم عادةً لتحصيل المدفوعات لدى التجار، وروبوتات الإكراميات، والجدران المدفوعة. وكان المطور Ben Arc قد ذكر سابقًا أن نحو 200 ألف شخص يشغّلون هذه البرامج بأنفسهم.
أكد القائمون على المشروع أن جميع الإصدارات السابقة لـ 1.7.0 معرضة للخطر. ويعزز الإصدار الجديد أساسًا المصادقة وإدارة الإضافات ومعالجة المدفوعات، لكن أهم ما في الأمر هذه المرة ليس أن المشكلة قد أُصلحت، بل أن الترقية وحدها لا تكفي.
إذا كان المهاجمون قد حصلوا مسبقًا على مفاتيح المحفظة أو بيانات اعتماد مصادر الأموال أو المعلومات الحساسة المخزنة في إعدادات LNbits، فقد تظل بيانات الاعتماد الأصلية تتيح لهم الوصول حتى بعد ترقية البرنامج.
لم يكشف القائمون على المشروع حتى الآن عن المسار الكامل للهجوم أو إجمالي الخسائر. وقال أحد المشغّلين، Kevin Ravensberg، إن المهاجمين حوّلوا نحو 2.3 مليون ساتوشي من مثيل LNbits الخاص به عبر إنشاء حساب جديد، أي ما يعادل نحو 0.023 BTC.
تشير هذه الحادثة حتى الآن إلى طبقة برامج LNbits وتشغيلها، لا إلى بيتكوين أو بروتوكول شبكة لايتنينغ نفسه.
وتسلط الحادثة الضوء مجددًا على الجانب الأكثر عرضة للإغفال في الاستضافة الذاتية: يمكنك تشغيل الشيفرة بنفسك، لكن عليك أيضًا تحمل مسؤولية صيانتها الأمنية. يمكن للتحديث الأمني أن يغلق الباب، لكنه لا يطرد تلقائيًا من حصلوا بالفعل على المفاتيح. $BTC
