LNbits demande l’arrêt des serveurs après une vague d’attaques
📋 Résumé
LNbits a demandé aux opérateurs d’éteindre immédiatement leurs serveurs après avoir détecté une vague d’attaques. L’équipe prépare des correctifs de sécurité, tandis que l’ampleur de l’incident et le vecteur exploité n’ont pas encore été précisés.
Dimanche (8), LNbits a recommandé à tous les opérateurs d’éteindre immédiatement leurs serveurs après une vague d’attaques visant des instances de la plateforme. L’alerte s’adresse principalement aux personnes qui hébergent le logiciel permettant de créer des portefeuilles et des comptes sur le réseau Lightning de Bitcoin.
L’équipe a indiqué qu’elle devait publier plusieurs correctifs de sécurité et a conseillé de maintenir les services hors ligne jusqu’à ce que ces correctifs soient disponibles. À ce jour, le projet n’a publié aucun rapport technique précisant le vecteur exploité, les versions affectées ou le montant total des fonds compromis.
L’alerte concerne les opérateurs qui hébergent des portefeuilles Lightning
LNbits est un système open source installé sur un nœud Lightning. Il permet à une seule infrastructure de proposer plusieurs comptes, portefeuilles, terminaux de paiement et intégrations sans exiger un canal distinct pour chaque utilisateur. Par conséquent, une faille dans une instance peut affecter non seulement l’administrateur, mais aussi les personnes et les services qui y détiennent un solde.
L’avertissement d’urgence a été publié sur le compte officiel du projet sur X et relayé par des médias spécialisés. Un opérateur identifié sous le nom de KevinR4 a signalé la perte de 2.285.545 satoshis en environ cinq heures, après que des pirates auraient créé des comptes et effectué des retraits. Ce chiffre correspond au témoignage concernant une instance et ne constitue pas une estimation consolidée de l’incident.
On ne sait pas encore si les attaques dépendent d’une configuration particulière, d’une extension ou d’une faille dans le cœur du logiciel.
📋 Résumé
LNbits a demandé aux opérateurs d’éteindre immédiatement leurs serveurs après avoir détecté une vague d’attaques. L’équipe prépare des correctifs de sécurité, tandis que l’ampleur de l’incident et le vecteur exploité n’ont pas encore été précisés.
Dimanche (8), LNbits a recommandé à tous les opérateurs d’éteindre immédiatement leurs serveurs après une vague d’attaques visant des instances de la plateforme. L’alerte s’adresse principalement aux personnes qui hébergent le logiciel permettant de créer des portefeuilles et des comptes sur le réseau Lightning de Bitcoin.
L’équipe a indiqué qu’elle devait publier plusieurs correctifs de sécurité et a conseillé de maintenir les services hors ligne jusqu’à ce que ces correctifs soient disponibles. À ce jour, le projet n’a publié aucun rapport technique précisant le vecteur exploité, les versions affectées ou le montant total des fonds compromis.
L’alerte concerne les opérateurs qui hébergent des portefeuilles Lightning
LNbits est un système open source installé sur un nœud Lightning. Il permet à une seule infrastructure de proposer plusieurs comptes, portefeuilles, terminaux de paiement et intégrations sans exiger un canal distinct pour chaque utilisateur. Par conséquent, une faille dans une instance peut affecter non seulement l’administrateur, mais aussi les personnes et les services qui y détiennent un solde.
L’avertissement d’urgence a été publié sur le compte officiel du projet sur X et relayé par des médias spécialisés. Un opérateur identifié sous le nom de KevinR4 a signalé la perte de 2.285.545 satoshis en environ cinq heures, après que des pirates auraient créé des comptes et effectué des retraits. Ce chiffre correspond au témoignage concernant une instance et ne constitue pas une estimation consolidée de l’incident.
On ne sait pas encore si les attaques dépendent d’une configuration particulière, d’une extension ou d’une faille dans le cœur du logiciel.