lnbits

Apakah patch LNbits sudah datang? Ada aktivitas di repositori, tetapi pihak resmi belum mengatakan “boleh dimulai ulang”

Pagi ini kami menulis bahwa pihak resmi LNbits meminta semua operator segera menghentikan layanan. Hingga malam ini, mari kita lihat fakta yang bisa diverifikasi (waktu Beijing):

1. Dua perbaikan digabungkan ke cabang utama GitHub hari ini, keduanya berjudul penguatan perlindungan SSRF: sekitar pukul 20:26 “Memusatkan perlindungan SSRF, memblokir permintaan yang mengarah ke server sendiri”, sekitar pukul 22:22 “Memperkuat pemeriksaan SSRF, rute LNURL lokal diubah agar diaktifkan secara eksplisit”.
2. Sekitar pukul 22:44, repositori diberi tag v1.7.0-rc2. rc berarti kandidat rilis; di halaman rilis resmi GitHub, versi terbaru masih v1.6.2 dari September.
3. Unggahan terakhir pihak resmi di X masih yang bertanggal 9 November sekitar pukul 01:18: instans layanan terhosting telah dimatikan, dan mereka mengatakan layanan akan pulih dalam 24 jam. Belum ada pengumuman baru setelah itu.

Apa itu SSRF: penyerang berupaya membuat server Anda mengakses alamat yang seharusnya tidak boleh diakses, seperti server itu sendiri atau jaringan internal.

Yang perlu dibedakan: pihak resmi tidak mengatakan bahwa dua perbaikan ini adalah patch keamanan yang dimaksud, juga belum mengungkap detail kerentanan, jumlah pihak yang terdampak, atau kerugian. Mereka juga belum mengatakan bahwa layanan boleh dimulai ulang. Aktivitas di repositori bukan berarti peringatan sudah dicabut.

Jika Anda seorang operator: tetap hentikan layanan dan tunggu pengumuman resmi serta catatan rilis sebelum bertindak; jangan memasang “paket perbaikan” dari sumber yang tidak jelas, dan jangan menanggapi orang yang menawarkan bantuan lewat pesan pribadi.

#LNbits #闪电网络 #Keamanan

LNbits meminta semua orang segera menghentikan layanan: keamanan self-hosting, harus ditanggung sendiri?

Kalau kamu pernah menjalankan LNbits di server sendiri, hentikan layanannya sekarang, lalu baca ini.

LNbits adalah sistem dompet/akun Lightning Network sumber terbuka. Banyak orang menggunakannya untuk menyediakan dompet dan menerima pembayaran bagi orang lain di server mereka sendiri. Pada 8 November, akun X resminya mengeluarkan beberapa pengumuman (waktu Beijing):
1. Sekitar pukul 20:33: Semua operator yang mengaktifkan ekstensi Paywall diminta segera menonaktifkannya. Tim sedang menyelidiki potensi celah keamanan.
2. Sekitar pukul 21:56: Imbauan diperluas menjadi “semua pengguna LNbits, segera hentikan server LNbits”, dengan alasan “sedang terjadi serangkaian serangan”. Sejumlah patch keamanan akan dirilis, dan mereka menyarankan untuk berhati-hati sampai saat itu.
3. Sekitar pukul 01:18 pada 9 November: Semua instans di layanan hosting resmi telah lebih dulu dimatikan. Mereka menyatakan layanan akan pulih dalam 24 jam.

Hingga sekitar pukul 07:00 pada 9 November waktu Beijing, pihak resmi belum mengumumkan detail celah keamanan, jumlah instans yang terdampak, atau kerugian. Belum ada versi patch baru di GitHub.

Beberapa hal yang perlu dibedakan:
- Ini adalah masalah pada perangkat lunak LNbits, bukan Bitcoin atau Lightning Network yang diretas.
- Jika kamu punya saldo di LNbits yang dijalankan orang lain, hubungi operatornya. Jangan percaya orang yang tiba-tiba mengirim pesan pribadi dan menawarkan untuk “membantu memulihkan” saldo.
- Jika kamu operatornya: matikan server terlebih dahulu, tunggu patch dan penjelasan resmi, lalu tentukan cara memulihkannya.

Keuntungan self-hosting adalah kamu tidak bergantung pada orang lain. Konsekuensinya, saat terjadi masalah, kamu sendiri yang harus turun tangan lebih dulu.

#闪电网络 #LNbits #自托管 #Keamanan

💥Dompet dan platform pembayaran sumber terbuka Lightning Network, #LNbits , mengeluarkan peringatan penutupan darurat setelah menerima sejumlah laporan tentang celah keamanan. Para operator diperintahkan untuk segera memutuskan koneksi server mereka.

🚨 LNbits baru-baru ini mengalami beberapa serangan. Operator KevinR4 melaporkan bahwa penyerang membuat akun baru dan menarik 2,285,545 sats dalam waktu sekitar 5 jam. Pihak resmi telah mengeluarkan peringatan keamanan darurat dan menyarankan semua pengguna untuk segera mematikan server hingga perbaikan dirilis. ⏳ Perbaikan diperkirakan selesai dalam 24‑48 jam. Selama periode ini, dana BitTipBot yang terdampak masih belum dapat diakses, dan tim berjanji akan memberikan kompensasi setelahnya. 🛡️ Ini mengingatkan kita bahwa lapisan pembayaran yang ringan tetap memerlukan pemantauan ketat dan respons cepat. Untuk saat ini, yang dapat kami pastikan hanyalah bahwa serangan telah terjadi, jumlah kerugian, dan jadwal perbaikan. Belum jelas apakah masih ada kerentanan yang belum ditemukan atau kerugian lebih lanjut. Apakah ada yang punya pengalaman serupa atau saran perlindungan?

Ini bukan merupakan saran investasi.

#LNbits #Bitcoin #安全 #Write2Earn

LNbits phát hành vá khẩn cấp sau khi có báo cáo đánh cắp ví Bitcoin

- LNbits đã phát hành một bản vá khẩn cấp sau khi có các báo cáo về việc các ví Bitcoin bị đánh cắp.
- Dự án cảnh báo các cài đặt đang chạy các phiên bản cũ dễ bị lỗ hổng bảo mật.
- Các nhà vận hành được khuyến khích thay thế các thông tin đăng nhập có thể đã bị lộ, ngay cả sau khi đã nâng cấp bản vá.

#BinanceSquare #CryptoNews #BTC #LNbits

$btc

#vlikevn Titanbot

Nguồn: CoinTelegraph

Harga bitcoin diperdagangkan di USD 76.000, level yang sejak Februari telah ditembus dua kali dan bertahan tiga kali, dua hari sebelum AS merilis data inflasi bulan Oktober.

 Dari LNbits, perangkat lunak untuk dompet Lightning, mereka meminta semua penggunanya menghentikan server mereka setelah “gelombang serangan” dan mengumumkan beberapa patch keamanan. Seorang operator LNbits melaporkan penarikan 2.285.545 sats (USD 1.700).

LNbits mengalami “gelombang serangan”

Electrum merilis versi 4.8.4, pembaruan keamanan kelimanya sejak Juli lalu. Tim memperbaiki celah yang memungkinkan pesan berformat salah dari jaringan Lightning Network (LN) memutus koneksi dompet dengan pasangan kanalnya.

#Electrum修复4 #lightningnetwork #LNbits #EEUU #BTC $BTC