LNbits meminta semua orang segera menghentikan layanan: keamanan self-hosting, harus ditanggung sendiri?
Kalau kamu pernah menjalankan LNbits di server sendiri, hentikan layanannya sekarang, lalu baca ini.
LNbits adalah sistem dompet/akun Lightning Network sumber terbuka. Banyak orang menggunakannya untuk menyediakan dompet dan menerima pembayaran bagi orang lain di server mereka sendiri. Pada 8 November, akun X resminya mengeluarkan beberapa pengumuman (waktu Beijing):
1. Sekitar pukul 20:33: Semua operator yang mengaktifkan ekstensi Paywall diminta segera menonaktifkannya. Tim sedang menyelidiki potensi celah keamanan.
2. Sekitar pukul 21:56: Imbauan diperluas menjadi “semua pengguna LNbits, segera hentikan server LNbits”, dengan alasan “sedang terjadi serangkaian serangan”. Sejumlah patch keamanan akan dirilis, dan mereka menyarankan untuk berhati-hati sampai saat itu.
3. Sekitar pukul 01:18 pada 9 November: Semua instans di layanan hosting resmi telah lebih dulu dimatikan. Mereka menyatakan layanan akan pulih dalam 24 jam.
Hingga sekitar pukul 07:00 pada 9 November waktu Beijing, pihak resmi belum mengumumkan detail celah keamanan, jumlah instans yang terdampak, atau kerugian. Belum ada versi patch baru di GitHub.
Beberapa hal yang perlu dibedakan:
- Ini adalah masalah pada perangkat lunak LNbits, bukan Bitcoin atau Lightning Network yang diretas.
- Jika kamu punya saldo di LNbits yang dijalankan orang lain, hubungi operatornya. Jangan percaya orang yang tiba-tiba mengirim pesan pribadi dan menawarkan untuk “membantu memulihkan” saldo.
- Jika kamu operatornya: matikan server terlebih dahulu, tunggu patch dan penjelasan resmi, lalu tentukan cara memulihkannya.
Keuntungan self-hosting adalah kamu tidak bergantung pada orang lain. Konsekuensinya, saat terjadi masalah, kamu sendiri yang harus turun tangan lebih dulu.
#闪电网络 #LNbits #自托管 #Keamanan
Kalau kamu pernah menjalankan LNbits di server sendiri, hentikan layanannya sekarang, lalu baca ini.
LNbits adalah sistem dompet/akun Lightning Network sumber terbuka. Banyak orang menggunakannya untuk menyediakan dompet dan menerima pembayaran bagi orang lain di server mereka sendiri. Pada 8 November, akun X resminya mengeluarkan beberapa pengumuman (waktu Beijing):
1. Sekitar pukul 20:33: Semua operator yang mengaktifkan ekstensi Paywall diminta segera menonaktifkannya. Tim sedang menyelidiki potensi celah keamanan.
2. Sekitar pukul 21:56: Imbauan diperluas menjadi “semua pengguna LNbits, segera hentikan server LNbits”, dengan alasan “sedang terjadi serangkaian serangan”. Sejumlah patch keamanan akan dirilis, dan mereka menyarankan untuk berhati-hati sampai saat itu.
3. Sekitar pukul 01:18 pada 9 November: Semua instans di layanan hosting resmi telah lebih dulu dimatikan. Mereka menyatakan layanan akan pulih dalam 24 jam.
Hingga sekitar pukul 07:00 pada 9 November waktu Beijing, pihak resmi belum mengumumkan detail celah keamanan, jumlah instans yang terdampak, atau kerugian. Belum ada versi patch baru di GitHub.
Beberapa hal yang perlu dibedakan:
- Ini adalah masalah pada perangkat lunak LNbits, bukan Bitcoin atau Lightning Network yang diretas.
- Jika kamu punya saldo di LNbits yang dijalankan orang lain, hubungi operatornya. Jangan percaya orang yang tiba-tiba mengirim pesan pribadi dan menawarkan untuk “membantu memulihkan” saldo.
- Jika kamu operatornya: matikan server terlebih dahulu, tunggu patch dan penjelasan resmi, lalu tentukan cara memulihkannya.
Keuntungan self-hosting adalah kamu tidak bergantung pada orang lain. Konsekuensinya, saat terjadi masalah, kamu sendiri yang harus turun tangan lebih dulu.
#闪电网络 #LNbits #自托管 #Keamanan
