ビットコインのライトニングウォレットプラットフォームLNbitsは、LNbitsのインスタンスを標的とした一連の攻撃により資金が盗まれたと報告し、ユーザーに最新バージョンへ直ちにアップデートするよう呼びかけました。

プロジェクトは火曜日、バージョン1.7.0を公開し、脆弱性への対処と認証、拡張機能の管理、決済処理の強化を目的とした重要なリリースだと説明しました。LNbitsは、認証情報がすでに漏えいしているインストール環境は、アップデートだけでは保護されないと警告しました。

「ユーザーと私たち自身が損失を被った後、v1.7のリリースを実現するために休みなく取り組んだこの数日間は、本当に大変でした」と、LNbitsの開発者ベン・アーク氏はXに投稿しました。

LNbitsは、加盟店向け決済、チップサービス、ペイウォールなど、Bitcoin Lightningウォレットや決済アプリケーションを運用するためのソフトウェアを提供している。開発者のBen Arc氏は5月、約20万人がこのソフトウェアを自ら運用していると述べた。

LNbitsは日曜日、潜在的な脆弱性を調査する間、Paywall拡張機能を無効にするよう運営者に最初に警告した。それから1時間余り後、攻撃が相次いでいるとして、プロジェクトはユーザーにLNbitsサーバーを直ちに停止するよう呼びかけた。また、自らがホストするインストール環境もオフラインにした。

同社は、エクスプロイトの詳細や影響を受けた人数をまだ明らかにしていない。緊急パッチに添えた告知で、LNbitsはこの脆弱性がバージョン1.7.0より前のすべてのバージョンに影響し、資金が盗まれる危険があると述べた。

また、アップグレード前に漏えいした認証情報は、アップグレード後も攻撃者にアクセスを許す可能性があると警告した。運営者に対し、ウォレットキーをリセットし、資金源の認証情報を更新し、LNbitsの設定に保存された秘密情報は侵害されたものとして扱うよう呼びかけた。侵害が疑われる場合は、新しいサーバーへの移行を推奨した。

Cointelegraphはコメントを求め、Ben Arc氏とLNbitsに連絡を取った。

ユーザーの1人であるKevin Ravensberg氏は、攻撃者が自身のLNbits環境を悪用し、サーバーを停止する前に新たに作成されたアカウントを通じて、約230万サトシ（0.023 Bitcoin）を引き出したと述べた。

同社は、エクスプロイトの詳細を記した別の報告書を後日公開すると述べた。

マガジン：Bitcoinの「史上最高の買い場」が到来：Mark Moss