LNbits lanzó de urgencia la versión 1.7.0 después de que varios monederos de la Lightning Network basados en Bitcoin fueran atacados y sufrieran robos de fondos.
LNbits es un software de monedero y pagos de Lightning Network que se puede alojar por cuenta propia. Suele utilizarse para aceptar pagos en comercios, bots de propinas y muros de pago. El desarrollador Ben Arc afirmó anteriormente que unas 200.000 personas ejecutaban el software por cuenta propia.
El proyecto confirmó que todas las versiones anteriores a la 1.7.0 están en riesgo. La nueva versión refuerza principalmente la autenticación, la gestión de extensiones y el procesamiento de pagos. Pero la frase más importante esta vez no es que el problema ya esté solucionado, sino que actualizar no basta.
Si los atacantes ya habían obtenido claves de monederos, credenciales de las fuentes de fondos o información confidencial almacenada en la configuración de LNbits, esas credenciales podrían seguir permitiéndoles acceder incluso después de actualizar el software.
Por ahora, el proyecto no ha revelado la ruta completa del ataque ni las pérdidas totales. El operador Kevin Ravensberg afirmó que los atacantes transfirieron unos 2,3 millones de satoshis —aproximadamente 0,023 BTC— desde su instancia de LNbits mediante la creación de una cuenta nueva.
Por el momento, este incidente apunta al software y a las operaciones de LNbits, no al protocolo de Bitcoin ni al de Lightning Network.
El incidente vuelve a poner de manifiesto uno de los aspectos del alojamiento propio que más fácilmente se pasa por alto: puedes ejecutar el código por tu cuenta, pero también debes encargarte de su mantenimiento de seguridad. Un parche puede cerrar la puerta, pero no puede expulsar automáticamente a quienes ya tienen la llave. $BTC
LNbits es un software de monedero y pagos de Lightning Network que se puede alojar por cuenta propia. Suele utilizarse para aceptar pagos en comercios, bots de propinas y muros de pago. El desarrollador Ben Arc afirmó anteriormente que unas 200.000 personas ejecutaban el software por cuenta propia.
El proyecto confirmó que todas las versiones anteriores a la 1.7.0 están en riesgo. La nueva versión refuerza principalmente la autenticación, la gestión de extensiones y el procesamiento de pagos. Pero la frase más importante esta vez no es que el problema ya esté solucionado, sino que actualizar no basta.
Si los atacantes ya habían obtenido claves de monederos, credenciales de las fuentes de fondos o información confidencial almacenada en la configuración de LNbits, esas credenciales podrían seguir permitiéndoles acceder incluso después de actualizar el software.
Por ahora, el proyecto no ha revelado la ruta completa del ataque ni las pérdidas totales. El operador Kevin Ravensberg afirmó que los atacantes transfirieron unos 2,3 millones de satoshis —aproximadamente 0,023 BTC— desde su instancia de LNbits mediante la creación de una cuenta nueva.
Por el momento, este incidente apunta al software y a las operaciones de LNbits, no al protocolo de Bitcoin ni al de Lightning Network.
El incidente vuelve a poner de manifiesto uno de los aspectos del alojamiento propio que más fácilmente se pasa por alto: puedes ejecutar el código por tu cuenta, pero también debes encargarte de su mantenimiento de seguridad. Un parche puede cerrar la puerta, pero no puede expulsar automáticamente a quienes ya tienen la llave. $BTC
