LNbitsが全員に即時停止を要請：セルフホストの安全性、結局自分で責任を負うしかない？

自分でLNbitsを運用しているなら、まずサービスを停止してからこの投稿を読んでください。

LNbitsはオープンソースのライトニングネットワーク用ウォレット／アカウントシステムです。自分のサーバー上で、他の人にウォレットを作成したり、支払いを受け取ったりするために利用している人が多くいます。公式Xアカウントは11月8日、北京時間で次の注意喚起を相次いで投稿しました。
1. 約20:33：Paywall拡張機能を有効にしている運営者は、直ちに無効にしてください。チームが潜在的な脆弱性を調査中です。
2. 約21:56：「すべてのLNbitsユーザーは、直ちにLNbitsサーバーを停止してください」と対象を拡大。「一連の攻撃を受けた」ため、複数のセキュリティパッチを適用する予定で、それまでは安全を優先するとのことです。
3. 11月9日約01:18：公式ホスティングサービス上のすべてのインスタンスは、すでに先行して停止され、24時間以内に復旧する見込みだと発表しました。

北京時間11月9日07:00ごろの時点で、公式から脆弱性の詳細、影響を受けたインスタンスの数、被害についての発表はなく、GitHubにも新しいパッチはまだ公開されていません。

混同しないよう、いくつか確認しておきましょう。
- 問題が発生したのはLNbitsというソフトウェアであり、ビットコインやライトニングネットワーク自体が侵害されたわけではありません。
- 他人が運営するLNbitsに残高がある場合は、その運営者に問い合わせてください。DMで「復旧を手伝う」と連絡してくる人には相談しないでください。
- 自分が運営者なら、まず停止し、公式のパッチと説明を待ってから、復旧方法を決めてください。

セルフホストの利点は他人に頼らずに済むこと。その代わり、何かあれば真っ先に対応するのも自分です。

#闪电网络 #LNbits #自托管 #安全