No hackearon la Lightning Network; hackearon las cuentas que llevan las aplicaciones sobre los nodos.
A las 12:33 del 8 de noviembre, hora de Londres, LNbits, una herramienta de código abierto para monederos Lightning, primero avisó a los operadores que desactivaran la extensión Paywall. A las 13:56, elevó la alerta y pidió a todos los usuarios que detuvieran sus servidores de inmediato para hacer frente a una oleada de ataques. Los parches de seguridad aún no se habían publicado por completo. Poco después, también se suspendió la instancia oficial alojada, que anunció que volvería a estar disponible en un plazo de 24 horas. El operador de BitTipBot informó que el atacante creó cuentas nuevas y retiró 2.285.545 sats en 5 horas.
Gestionar tu propio nodo no significa que todas las capas de software sean seguras. La aplicación lleva la cuenta de tu saldo; el nodo que hay debajo mueve dinero real. Esta alerta apunta a la capa de aplicaciones: no se ha vulnerado Bitcoin ni el protocolo Lightning.
Operadores: hagan primero estas cinco cosas:
1) Si el servicio sigue activo, deténganlo siguiendo la alerta oficial y esperen al parche de seguridad;
2) Desactiven el registro abierto y dejen instaladas solo las extensiones necesarias;
3) Mantengan en los canales solo los fondos necesarios para operar y guarden el grueso en un monedero frío;
4) Antes de reiniciar, revisen si hay cuentas desconocidas y registros de retiros;
5) Distingan entre autogestión y alojamiento: si tus sats están en el LNbits de otra persona, no los estás custodiando tú.
¿Te sentirías tranquilo dejando una gran cantidad de fondos solo porque el software es «de código abierto» y lo alojas tú mismo?
$BTC
A las 12:33 del 8 de noviembre, hora de Londres, LNbits, una herramienta de código abierto para monederos Lightning, primero avisó a los operadores que desactivaran la extensión Paywall. A las 13:56, elevó la alerta y pidió a todos los usuarios que detuvieran sus servidores de inmediato para hacer frente a una oleada de ataques. Los parches de seguridad aún no se habían publicado por completo. Poco después, también se suspendió la instancia oficial alojada, que anunció que volvería a estar disponible en un plazo de 24 horas. El operador de BitTipBot informó que el atacante creó cuentas nuevas y retiró 2.285.545 sats en 5 horas.
Gestionar tu propio nodo no significa que todas las capas de software sean seguras. La aplicación lleva la cuenta de tu saldo; el nodo que hay debajo mueve dinero real. Esta alerta apunta a la capa de aplicaciones: no se ha vulnerado Bitcoin ni el protocolo Lightning.
Operadores: hagan primero estas cinco cosas:
1) Si el servicio sigue activo, deténganlo siguiendo la alerta oficial y esperen al parche de seguridad;
2) Desactiven el registro abierto y dejen instaladas solo las extensiones necesarias;
3) Mantengan en los canales solo los fondos necesarios para operar y guarden el grueso en un monedero frío;
4) Antes de reiniciar, revisen si hay cuentas desconocidas y registros de retiros;
5) Distingan entre autogestión y alojamiento: si tus sats están en el LNbits de otra persona, no los estás custodiando tú.
¿Te sentirías tranquilo dejando una gran cantidad de fondos solo porque el software es «de código abierto» y lo alojas tú mismo?
$BTC