LNbits pide a todos que apaguen sus servidores de inmediato: ¿la seguridad del autoalojamiento depende solo de ti?
Si has montado tu propio LNbits, detén el servicio ahora y luego lee esto.
LNbits es un sistema de billetera/cuentas de código abierto para Lightning Network. Mucha gente lo instala en sus propios servidores para abrir billeteras y recibir pagos para otras personas. El 8 de noviembre, la cuenta oficial de X publicó varios avisos seguidos (hora de Pekín):
1. Aproximadamente a las 20:33: todos los operadores que tengan activa la extensión Paywall deben desactivarla de inmediato; el equipo está investigando una posible vulnerabilidad.
2. Aproximadamente a las 21:56: la recomendación se amplió a «todos los usuarios de LNbits: detengan de inmediato sus servidores LNbits», debido a que «se está produciendo una ola de ataques». El equipo tiene que distribuir varios parches de seguridad y, hasta entonces, es mejor actuar con cautela.
3. El 9 de noviembre, aproximadamente a la 01:18: todas las instancias del servicio de alojamiento oficial ya se habían apagado, y se indicó que se restablecerían en un plazo de 24 horas.
Hasta alrededor de las 07:00 del 9 de noviembre, hora de Pekín, el equipo oficial aún no había publicado detalles sobre la vulnerabilidad, el número de instancias afectadas ni las pérdidas. Tampoco había nuevas versiones de parches en GitHub.
Algunos puntos que conviene tener claros:
- El problema es del software LNbits, no de Bitcoin ni de Lightning Network.
- Si tienes saldo en un LNbits instalado por otra persona, pregunta al operador. No contactes a quienes te escriban por privado ofreciendo «ayudarte a recuperarlo».
- Si eres operador: apaga el servicio primero y espera los parches y las instrucciones oficiales antes de decidir cómo restablecerlo.
La ventaja del autoalojamiento es que no dependes de nadie; el precio es que, cuando algo falla, tú eres quien tiene que actuar primero.
#闪电网络 #LNbits #自托管 #seguridad
Si has montado tu propio LNbits, detén el servicio ahora y luego lee esto.
LNbits es un sistema de billetera/cuentas de código abierto para Lightning Network. Mucha gente lo instala en sus propios servidores para abrir billeteras y recibir pagos para otras personas. El 8 de noviembre, la cuenta oficial de X publicó varios avisos seguidos (hora de Pekín):
1. Aproximadamente a las 20:33: todos los operadores que tengan activa la extensión Paywall deben desactivarla de inmediato; el equipo está investigando una posible vulnerabilidad.
2. Aproximadamente a las 21:56: la recomendación se amplió a «todos los usuarios de LNbits: detengan de inmediato sus servidores LNbits», debido a que «se está produciendo una ola de ataques». El equipo tiene que distribuir varios parches de seguridad y, hasta entonces, es mejor actuar con cautela.
3. El 9 de noviembre, aproximadamente a la 01:18: todas las instancias del servicio de alojamiento oficial ya se habían apagado, y se indicó que se restablecerían en un plazo de 24 horas.
Hasta alrededor de las 07:00 del 9 de noviembre, hora de Pekín, el equipo oficial aún no había publicado detalles sobre la vulnerabilidad, el número de instancias afectadas ni las pérdidas. Tampoco había nuevas versiones de parches en GitHub.
Algunos puntos que conviene tener claros:
- El problema es del software LNbits, no de Bitcoin ni de Lightning Network.
- Si tienes saldo en un LNbits instalado por otra persona, pregunta al operador. No contactes a quienes te escriban por privado ofreciendo «ayudarte a recuperarlo».
- Si eres operador: apaga el servicio primero y espera los parches y las instrucciones oficiales antes de decidir cómo restablecerlo.
La ventaja del autoalojamiento es que no dependes de nadie; el precio es que, cuando algo falla, tú eres quien tiene que actuar primero.
#闪电网络 #LNbits #自托管 #seguridad
