LNbits fordert alle auf, den Betrieb sofort einzustellen: Selbstverwahrung – musst du im Ernstfall allein dafür geradestehen?
Wenn du LNbits selbst betreibst, stelle den Dienst jetzt erst einmal ein und lies dann weiter.
LNbits ist ein Open-Source-Wallet- und Kontosystem für das Lightning Network. Viele nutzen es, um auf ihren eigenen Servern Wallets für andere einzurichten und Zahlungen entgegenzunehmen. Der offizielle X-Account veröffentlichte am 8. November mehrere Warnungen (Peking-Zeit):
1. Gegen 20:33 Uhr: Alle Betreiber, bei denen die Paywall-Erweiterung aktiviert ist, sollen sie sofort deaktivieren. Das Team untersucht eine potenzielle Sicherheitslücke.
2. Gegen 21:56 Uhr: Die Warnung wurde auf „alle LNbits-Nutzer“ ausgeweitet: „Stellt sofort eure LNbits-Server ab.“ Als Grund wurde eine „Angriffswelle“ genannt. Mehrere Sicherheitspatches sollen bereitgestellt werden; bis dahin sei Vorsicht besser.
3. Am 9. November gegen 01:18 Uhr: Alle Instanzen des offiziellen Hosting-Dienstes wurden vorsorglich abgeschaltet. Laut Ankündigung soll der Dienst innerhalb von 24 Stunden wieder verfügbar sein.
Bis etwa 07:00 Uhr am 9. November (Peking-Zeit) hatte das Team noch keine Einzelheiten zur Sicherheitslücke, zur Zahl der betroffenen Instanzen oder zu möglichen Verlusten veröffentlicht. Auch auf GitHub gab es noch keine neue Patch-Version.
Ein paar Dinge, die man auseinanderhalten sollte:
- Das Problem betrifft die LNbits-Software, nicht Bitcoin oder das Lightning Network selbst.
- Wenn du Guthaben auf einer LNbits-Instanz hast, die jemand anderes betreibt, wende dich an den Betreiber. Vertraue niemandem, der dich per Direktnachricht unaufgefordert bei der „Wiederherstellung“ unterstützen will.
- Wenn du selbst Betreiber bist: Stelle den Dienst zunächst ab und warte auf den offiziellen Patch und weitere Informationen. Entscheide erst danach, wie du den Betrieb wieder aufnimmst.
Der Vorteil der Selbstverwahrung ist, dass du nicht auf andere angewiesen bist. Der Preis dafür: Wenn etwas schiefgeht, musst du selbst als Erster handeln.
#闪电网络 #LNbits #自托管 #Sicherheit
Wenn du LNbits selbst betreibst, stelle den Dienst jetzt erst einmal ein und lies dann weiter.
LNbits ist ein Open-Source-Wallet- und Kontosystem für das Lightning Network. Viele nutzen es, um auf ihren eigenen Servern Wallets für andere einzurichten und Zahlungen entgegenzunehmen. Der offizielle X-Account veröffentlichte am 8. November mehrere Warnungen (Peking-Zeit):
1. Gegen 20:33 Uhr: Alle Betreiber, bei denen die Paywall-Erweiterung aktiviert ist, sollen sie sofort deaktivieren. Das Team untersucht eine potenzielle Sicherheitslücke.
2. Gegen 21:56 Uhr: Die Warnung wurde auf „alle LNbits-Nutzer“ ausgeweitet: „Stellt sofort eure LNbits-Server ab.“ Als Grund wurde eine „Angriffswelle“ genannt. Mehrere Sicherheitspatches sollen bereitgestellt werden; bis dahin sei Vorsicht besser.
3. Am 9. November gegen 01:18 Uhr: Alle Instanzen des offiziellen Hosting-Dienstes wurden vorsorglich abgeschaltet. Laut Ankündigung soll der Dienst innerhalb von 24 Stunden wieder verfügbar sein.
Bis etwa 07:00 Uhr am 9. November (Peking-Zeit) hatte das Team noch keine Einzelheiten zur Sicherheitslücke, zur Zahl der betroffenen Instanzen oder zu möglichen Verlusten veröffentlicht. Auch auf GitHub gab es noch keine neue Patch-Version.
Ein paar Dinge, die man auseinanderhalten sollte:
- Das Problem betrifft die LNbits-Software, nicht Bitcoin oder das Lightning Network selbst.
- Wenn du Guthaben auf einer LNbits-Instanz hast, die jemand anderes betreibt, wende dich an den Betreiber. Vertraue niemandem, der dich per Direktnachricht unaufgefordert bei der „Wiederherstellung“ unterstützen will.
- Wenn du selbst Betreiber bist: Stelle den Dienst zunächst ab und warte auf den offiziellen Patch und weitere Informationen. Entscheide erst danach, wie du den Betrieb wieder aufnimmst.
Der Vorteil der Selbstverwahrung ist, dass du nicht auf andere angewiesen bist. Der Preis dafür: Wenn etwas schiefgeht, musst du selbst als Erster handeln.
#闪电网络 #LNbits #自托管 #Sicherheit
