A Lightning Network não foi hackeada; o que foi hackeado foi o livro-caixa no nó.
Às 12h33 de 8 de novembro, horário de Londres, a ferramenta de carteira Lightning de código aberto LNbits primeiro alertou os operadores para desativarem a extensão Paywall; às 13h56, o alerta passou a exigir que todos os usuários desligassem imediatamente seus servidores para conter uma onda de ataques. Os patches de segurança ainda não haviam sido totalmente publicados. A instância oficial hospedada também foi suspensa em seguida, com a promessa de voltar em até 24 horas. O operador do BitTipBot relatou que o invasor criou novas contas e retirou 2.285.545 sats em cinco horas.
Rodar seu próprio nó não significa que todas as camadas de software sejam seguras. O aplicativo registra seu saldo; o nó, na camada inferior, movimenta dinheiro de verdade. Este alerta aponta para a camada de aplicação, não para uma violação do Bitcoin ou do protocolo Lightning.
Operadores: façam primeiro estas cinco coisas:
1) Se o serviço ainda estiver em execução, interrompam-no conforme o alerta oficial e aguardem o patch de segurança;
2) Desativem o cadastro aberto e mantenham apenas as extensões necessárias;
3) Mantenham nos canais apenas o valor necessário para as operações e guardem o grosso em uma carteira fria;
4) Antes de reiniciar, verifiquem contas desconhecidas e registros de saques;
5) Diferenciem uma instalação própria de um serviço hospedado: se seus sats estão no LNbits de outra pessoa, não é você quem os está custodiando.
Você confiaria uma quantia alta só porque o software é “de código aberto e autogerenciado”?
$BTC
Às 12h33 de 8 de novembro, horário de Londres, a ferramenta de carteira Lightning de código aberto LNbits primeiro alertou os operadores para desativarem a extensão Paywall; às 13h56, o alerta passou a exigir que todos os usuários desligassem imediatamente seus servidores para conter uma onda de ataques. Os patches de segurança ainda não haviam sido totalmente publicados. A instância oficial hospedada também foi suspensa em seguida, com a promessa de voltar em até 24 horas. O operador do BitTipBot relatou que o invasor criou novas contas e retirou 2.285.545 sats em cinco horas.
Rodar seu próprio nó não significa que todas as camadas de software sejam seguras. O aplicativo registra seu saldo; o nó, na camada inferior, movimenta dinheiro de verdade. Este alerta aponta para a camada de aplicação, não para uma violação do Bitcoin ou do protocolo Lightning.
Operadores: façam primeiro estas cinco coisas:
1) Se o serviço ainda estiver em execução, interrompam-no conforme o alerta oficial e aguardem o patch de segurança;
2) Desativem o cadastro aberto e mantenham apenas as extensões necessárias;
3) Mantenham nos canais apenas o valor necessário para as operações e guardem o grosso em uma carteira fria;
4) Antes de reiniciar, verifiquem contas desconhecidas e registros de saques;
5) Diferenciem uma instalação própria de um serviço hospedado: se seus sats estão no LNbits de outra pessoa, não é você quem os está custodiando.
Você confiaria uma quantia alta só porque o software é “de código aberto e autogerenciado”?
$BTC