🚨 Bitcoin Lightning pul kisələrindən vəsaitlər boşaldılır — təhlükəsizlik yamasını quraşdırmaq təkbaşına hücumçunu DAYANDIRMAYA bilər
LNbits pul kisəsi proqramına təsir edən hücumlardan sonra təcili 1.7.0 yeniləməsini yayımlayıb
Komanda xəbərdarlıq edir ki, əvvəlki bütün versiyalarda vəsaitlər risk altındadır
Amma ən təhlükəli məqam təkcə boşluq deyil 👇
$BTC 🔐 Hücumçular artıq etibarlı pul kisəsi açarlarına və ya maliyyələşmə mənbəyi hesab məlumatlarına sahib ola bilərlər
Proqramı yeniləmək boşluqları aradan qaldırır — oğurlanmış girişi avtomatik ləğv etmir
LNbits operatorlarına aşağıdakılar tövsiyə olunur:
🔹 Yenidən başlamazdan əvvəl 1.7.0 versiyasına yüksəltmək
🔹 Pul kisəsi açarlarını sıfırlamaq və maliyyələşmə mənbəyinin hesab məlumatlarını dəyişmək
🔹 Köhnə genişləndirmə bağlantılarını ləğv etmək və ələ keçirilmiş məxfi məlumatları yeniləri ilə əvəzləmək
🔹 Sistemin ələ keçirildiyindən şübhələnirsinizsə, yeni serverə keçmək
⚠️ Bu, LNbits proqramının təhlükəsizliyi ilə bağlı insidentdir; Bitcoin
$BTC və ya Lightning şəbəkəsinin özünün ələ keçirildiyinə dəlil DEYİL
İstismarın tam mexanizmi və ümumi itkilər hələ açıqlanmayıb
Hücumçu açarları əlində saxlayırsa, yamalanmış server yenə də təhlükəsiz olmaya bilər
Pul kisəsi operatorları üçün bərpa hər iki qapını bağlamaq deməkdir — həm proqram boşluğunu, HƏM DƏ oğurlanmış hesab məlumatlarını
$BTC #lightningnetwork #BitcoinSecurity