El 8 de noviembre, LNbits, un sistema de billeteras Lightning de Bitcoin, pidió a todos los operadores que apagaran sus servicios de inmediato, al anunciar que estaba sufriendo una serie de ataques. Dos días después, el 10 de noviembre a las 17:09 UTC, publicó la actualización de emergencia 1.7.0. Todas las versiones anteriores a la 1.7.0 estaban afectadas y solo podían volver a ponerse en línea tras actualizarse. Los usuarios habituales de bitcoin no deben alarmarse por ahora.
Lo más revelador es la cronología. El ataque comenzó el 8 de noviembre a las 09:22 UTC, pero el equipo del proyecto no publicó la primera advertencia hasta las 12:33, y solo pidió que se desactivara primero la extensión Paywall. Unos 80 minutos después, elevó la alerta y ordenó apagar los servicios a todos. El ataque se adelantó a la advertencia en más de tres horas. Más tarde ese mismo día también cerraron su servicio de alojamiento propio y dijeron que volvería a funcionar en 24 horas, aproximadamente a las 17:20 UTC del 9 de noviembre. Llegó esa hora y algo más, pero no hubo ningún aviso de que se hubiera restablecido el servicio.
Una pérdida confirmada proviene del operador del bot de propinas de Telegram BitTipBot, Kevin Ravensberg. Entre las 09:22 y las 14:00 UTC, un atacante, usando una cuenta recién registrada, aprovechó una vulnerabilidad de una extensión para retirar 2.285.545 satoshis, unos 0,023 bitcoins o aproximadamente 1.700 dólares. El operador prometió compensar a los usuarios. Esta cifra corresponde a un solo servidor; todavía no se ha anunciado la pérdida total.
Ya hay un parche, pero la investigación sigue en curso. Hasta el 11 de noviembre a las 01:35 UTC, no se había anunciado oficialmente qué extensión causó el problema, a cuántas personas afectó ni si se asignaría un CVE. Lo importante es que actualizar a la versión 1.7.0 es solo el primer paso. Si sospechas que tu servidor pudo verse comprometido, la recomendación oficial es migrar a un servidor nuevo, restablecer las claves de la cartera, rotar las claves de API y otras credenciales, y volver a revisar las extensiones conectadas. La actualización solo cambia el software; si las claves y credenciales ya se filtraron, el atacante aún puede entrar.
Para los pequeños inversores, el incidente afectó a los servidores de LNbits; ni la red Lightning ni otras carteras se vieron afectadas. Si usas un servicio operado por otra persona, no ingreses fondos durante estos días y espera a que anuncien que han actualizado a la versión 1.7.0. Si ejecutas tu propio nodo, actualiza primero a la versión 1.7.0 y luego revisa las claves y credenciales siguiendo los cuatro pasos anteriores.
En mi opinión, el parche es una buena noticia, pero la verdadera lección está en la cronología.
¿Crees que el aviso del equipo del proyecto llegó a tiempo?
#比特币 #闪电网络 #LNbits #钱包安全 #Hackeo
— Xiaokai, el pequeño inversor de Web3
Este contenido expresa únicamente una opinión personal y no constituye asesoramiento de inversión. Por favor, juzga por ti mismo.