LNbits pede que todos desliguem os servidores imediatamente: a segurança da hospedagem própria fica por sua conta?
Se você já hospedou o LNbits por conta própria, desligue o serviço agora e depois leia isto.
O LNbits é um sistema de carteiras/contas de código aberto para a Lightning Network. Muitas pessoas o usam em seus próprios servidores para abrir carteiras e receber pagamentos para outras pessoas. Em 8 de novembro, a conta oficial do LNbits no X publicou vários avisos (horário de Pequim):
1. Por volta das 20h33: todos os operadores com a extensão Paywall ativada devem desativá-la imediatamente. A equipe está investigando uma possível vulnerabilidade.
2. Por volta das 21h56: o aviso foi ampliado para “todos os usuários do LNbits: parem imediatamente os servidores LNbits”, com a justificativa de que o sistema estava “sofrendo uma onda de ataques”. Uma série de patches de segurança está sendo preparada e, até lá, a recomendação é agir com cautela.
3. Em 9 de novembro, por volta da 1h18: todas as instâncias do serviço oficial de hospedagem foram desligadas preventivamente, com a previsão de que seriam reativadas em até 24 horas.
Até cerca das 7h de 9 de novembro, horário de Pequim, o LNbits ainda não havia divulgado detalhes da vulnerabilidade, o número de instâncias afetadas ou as perdas. Também não havia uma nova versão com patches no GitHub.
Alguns pontos importantes:
- O problema é no software LNbits, não na própria Bitcoin ou na Lightning Network.
- Se você tem saldo em uma instância do LNbits hospedada por outra pessoa, fale com o operador. Não confie em quem entrar em contato por mensagem privada oferecendo “ajuda para recuperar” seu saldo.
- Se você é operador: desligue o servidor primeiro, aguarde os patches e as instruções oficiais e, só então, decida como retomar o serviço.
A vantagem da hospedagem própria é não depender de outras pessoas. O preço disso é que, quando algo dá errado, você também é o primeiro que precisa agir.
#闪电网络 #LNbits #自托管 #segurança
Se você já hospedou o LNbits por conta própria, desligue o serviço agora e depois leia isto.
O LNbits é um sistema de carteiras/contas de código aberto para a Lightning Network. Muitas pessoas o usam em seus próprios servidores para abrir carteiras e receber pagamentos para outras pessoas. Em 8 de novembro, a conta oficial do LNbits no X publicou vários avisos (horário de Pequim):
1. Por volta das 20h33: todos os operadores com a extensão Paywall ativada devem desativá-la imediatamente. A equipe está investigando uma possível vulnerabilidade.
2. Por volta das 21h56: o aviso foi ampliado para “todos os usuários do LNbits: parem imediatamente os servidores LNbits”, com a justificativa de que o sistema estava “sofrendo uma onda de ataques”. Uma série de patches de segurança está sendo preparada e, até lá, a recomendação é agir com cautela.
3. Em 9 de novembro, por volta da 1h18: todas as instâncias do serviço oficial de hospedagem foram desligadas preventivamente, com a previsão de que seriam reativadas em até 24 horas.
Até cerca das 7h de 9 de novembro, horário de Pequim, o LNbits ainda não havia divulgado detalhes da vulnerabilidade, o número de instâncias afetadas ou as perdas. Também não havia uma nova versão com patches no GitHub.
Alguns pontos importantes:
- O problema é no software LNbits, não na própria Bitcoin ou na Lightning Network.
- Se você tem saldo em uma instância do LNbits hospedada por outra pessoa, fale com o operador. Não confie em quem entrar em contato por mensagem privada oferecendo “ajuda para recuperar” seu saldo.
- Se você é operador: desligue o servidor primeiro, aguarde os patches e as instruções oficiais e, só então, decida como retomar o serviço.
A vantagem da hospedagem própria é não depender de outras pessoas. O preço disso é que, quando algo dá errado, você também é o primeiro que precisa agir.
#闪电网络 #LNbits #自托管 #segurança
