Das Lightning-Netzwerk wurde nicht gehackt – gehackt wurde das Buchhaltungssystem auf den Nodes.
Am 8. November um 12:33 Uhr Londoner Zeit warnte das Open-Source-Wallet-Tool LNbits Betreiber zunächst davor, die Paywall-Erweiterung zu deaktivieren. Um 13:56 Uhr wurde die Warnung verschärft: Alle Nutzer sollten ihre Server sofort stoppen, um auf eine Angriffswelle zu reagieren. Noch waren nicht alle Sicherheitsupdates veröffentlicht. Kurz darauf wurden auch die offiziellen gehosteten Instanzen pausiert. Sie sollen innerhalb von 24 Stunden wieder verfügbar sein. Der Betreiber von BitTipBot meldete, dass der Angreifer neue Konten angelegt und innerhalb von fünf Stunden 2.285.545 Satoshis abgehoben habe.
Einen eigenen Node zu betreiben bedeutet nicht, dass jede Softwareebene sicher ist. Die Anwendungsebene verwaltet deine Guthaben, während der darunterliegende Node echtes Geld überweist. Die aktuelle Warnung betrifft die Anwendungsebene – nicht einen Angriff auf Bitcoin oder das Lightning-Protokoll.
Betreiber sollten zunächst fünf Dinge tun:
1）Wer den Dienst noch betreibt, sollte ihn gemäß der offiziellen Warnung stoppen und auf das Sicherheitsupdate warten;
2）Die offene Registrierung deaktivieren und nur notwendige Erweiterungen aktiviert lassen;
3）In den Kanälen nur das für den Betrieb nötige Guthaben halten und den Großteil in einer Cold Wallet aufbewahren;
4）Vor dem Neustart unbekannte Konten und Auszahlungsprotokolle prüfen;
5）Zwischen selbst gehosteten und fremd gehosteten Diensten unterscheiden: Wenn deine Satoshis auf den LNbits eines anderen liegen, verwahrst du sie nicht selbst.
Würdest du größere Beträge allein deshalb dort aufbewahren, weil die Software „Open Source“ und selbst gehostet ist?
$BTC
Am 8. November um 12:33 Uhr Londoner Zeit warnte das Open-Source-Wallet-Tool LNbits Betreiber zunächst davor, die Paywall-Erweiterung zu deaktivieren. Um 13:56 Uhr wurde die Warnung verschärft: Alle Nutzer sollten ihre Server sofort stoppen, um auf eine Angriffswelle zu reagieren. Noch waren nicht alle Sicherheitsupdates veröffentlicht. Kurz darauf wurden auch die offiziellen gehosteten Instanzen pausiert. Sie sollen innerhalb von 24 Stunden wieder verfügbar sein. Der Betreiber von BitTipBot meldete, dass der Angreifer neue Konten angelegt und innerhalb von fünf Stunden 2.285.545 Satoshis abgehoben habe.
Einen eigenen Node zu betreiben bedeutet nicht, dass jede Softwareebene sicher ist. Die Anwendungsebene verwaltet deine Guthaben, während der darunterliegende Node echtes Geld überweist. Die aktuelle Warnung betrifft die Anwendungsebene – nicht einen Angriff auf Bitcoin oder das Lightning-Protokoll.
Betreiber sollten zunächst fünf Dinge tun:
1）Wer den Dienst noch betreibt, sollte ihn gemäß der offiziellen Warnung stoppen und auf das Sicherheitsupdate warten;
2）Die offene Registrierung deaktivieren und nur notwendige Erweiterungen aktiviert lassen;
3）In den Kanälen nur das für den Betrieb nötige Guthaben halten und den Großteil in einer Cold Wallet aufbewahren;
4）Vor dem Neustart unbekannte Konten und Auszahlungsprotokolle prüfen;
5）Zwischen selbst gehosteten und fremd gehosteten Diensten unterscheiden: Wenn deine Satoshis auf den LNbits eines anderen liegen, verwahrst du sie nicht selbst.
Würdest du größere Beträge allein deshalb dort aufbewahren, weil die Software „Open Source“ und selbst gehostet ist?
$BTC