lnbits

LNbits meminta semua orang segera menghentikan layanan: keamanan self-hosting, harus ditanggung sendiri?

Kalau kamu pernah menjalankan LNbits di server sendiri, hentikan layanannya sekarang, lalu baca ini.

LNbits adalah sistem dompet/akun Lightning Network sumber terbuka. Banyak orang menggunakannya untuk menyediakan dompet dan menerima pembayaran bagi orang lain di server mereka sendiri. Pada 8 November, akun X resminya mengeluarkan beberapa pengumuman (waktu Beijing):
1. Sekitar pukul 20:33: Semua operator yang mengaktifkan ekstensi Paywall diminta segera menonaktifkannya. Tim sedang menyelidiki potensi celah keamanan.
2. Sekitar pukul 21:56: Imbauan diperluas menjadi “semua pengguna LNbits, segera hentikan server LNbits”, dengan alasan “sedang terjadi serangkaian serangan”. Sejumlah patch keamanan akan dirilis, dan mereka menyarankan untuk berhati-hati sampai saat itu.
3. Sekitar pukul 01:18 pada 9 November: Semua instans di layanan hosting resmi telah lebih dulu dimatikan. Mereka menyatakan layanan akan pulih dalam 24 jam.

Hingga sekitar pukul 07:00 pada 9 November waktu Beijing, pihak resmi belum mengumumkan detail celah keamanan, jumlah instans yang terdampak, atau kerugian. Belum ada versi patch baru di GitHub.

Beberapa hal yang perlu dibedakan:
- Ini adalah masalah pada perangkat lunak LNbits, bukan Bitcoin atau Lightning Network yang diretas.
- Jika kamu punya saldo di LNbits yang dijalankan orang lain, hubungi operatornya. Jangan percaya orang yang tiba-tiba mengirim pesan pribadi dan menawarkan untuk “membantu memulihkan” saldo.
- Jika kamu operatornya: matikan server terlebih dahulu, tunggu patch dan penjelasan resmi, lalu tentukan cara memulihkannya.

Keuntungan self-hosting adalah kamu tidak bergantung pada orang lain. Konsekuensinya, saat terjadi masalah, kamu sendiri yang harus turun tangan lebih dulu.

#闪电网络 #LNbits #自托管 #Keamanan

💥Dompet dan platform pembayaran sumber terbuka Lightning Network, #LNbits , mengeluarkan peringatan penutupan darurat setelah menerima sejumlah laporan tentang celah keamanan. Para operator diperintahkan untuk segera memutuskan koneksi server mereka.

🚨 LNbits baru-baru ini mengalami beberapa serangan. Operator KevinR4 melaporkan bahwa penyerang membuat akun baru dan menarik 2,285,545 sats dalam waktu sekitar 5 jam. Pihak resmi telah mengeluarkan peringatan keamanan darurat dan menyarankan semua pengguna untuk segera mematikan server hingga perbaikan dirilis. ⏳ Perbaikan diperkirakan selesai dalam 24‑48 jam. Selama periode ini, dana BitTipBot yang terdampak masih belum dapat diakses, dan tim berjanji akan memberikan kompensasi setelahnya. 🛡️ Ini mengingatkan kita bahwa lapisan pembayaran yang ringan tetap memerlukan pemantauan ketat dan respons cepat. Untuk saat ini, yang dapat kami pastikan hanyalah bahwa serangan telah terjadi, jumlah kerugian, dan jadwal perbaikan. Belum jelas apakah masih ada kerentanan yang belum ditemukan atau kerugian lebih lanjut. Apakah ada yang punya pengalaman serupa atau saran perlindungan?

Ini bukan merupakan saran investasi.

#LNbits #Bitcoin #安全 #Write2Earn

El precio de bitcoin cotiza en USD 76.000, un nivel que desde febrero perdió dos veces y sostuvo otras tres, a dos días de que EE. UU. publique el dato de la inflación del més de octubre.

 Desde LNbits, un software para wallets de Lightning, pidieron a todos sus usuarios detener sus servidores tras una “oleada de ataques” y anunciaron varios parches de seguridad. Un operador de LNbits reportó el retiro de 2.285.545 sats (USD 1.700).

LNbits sufre una “oleada de ataques”

Electrum publicó la versión 4.8.4, su quinta actualización de seguridad desde julio pasado. El equipo corrigió una falla por la que mensajes mal formados de la red Lightning Network (LN) podían desconectar a la wallet de su par de canal.

#Electrum修复4 #lightningnetwork #LNbits #EEUU #BTC $BTC