A plataforma de carteira Bitcoin Lightning LNbits pediu aos usuários que atualizem imediatamente para a versão mais recente, após relatar uma onda de ataques direcionados a instâncias do LNbits que resultaram em fundos roubados.
O projeto lançou a versão 1.7.0 na terça-feira, descrevendo-a como uma atualização crítica que corrige vulnerabilidades e reforça a autenticação, o gerenciamento de extensões e o processamento de pagamentos. A LNbits alertou que a atualização, por si só, não protegeria as instalações cujas credenciais já tivessem sido comprometidas.
“Foram alguns dias muito desafiadores, trabalhando incansavelmente para lançar a versão 1.7 depois que nossos usuários e nós sofremos perdas”, disse Ben Arc, criador da LNbits, no X.
A LNbits fornece software para executar carteiras Bitcoin Lightning e aplicações de pagamento, incluindo caixas para comerciantes, serviços de gorjetas e paywalls. O desenvolvedor Ben Arc disse em maio que cerca de 200.000 pessoas executam o software por conta própria.
No domingo, a LNbits primeiro recomendou aos operadores que desativassem sua extensão Paywall enquanto investigava uma possível vulnerabilidade. Pouco mais de uma hora depois, o projeto pediu aos usuários que desligassem imediatamente seus servidores LNbits, citando uma onda de ataques. Também tirou do ar suas próprias instalações hospedadas.
A empresa ainda não detalhou a exploração da vulnerabilidade nem quantas pessoas foram afetadas. Em um comunicado que acompanhou a correção de emergência, a LNbits afirmou que a vulnerabilidade afeta todas as versões anteriores à 1.7.0 e coloca os fundos em risco de roubo.
A empresa também alertou que credenciais expostas antes da atualização ainda poderiam dar acesso aos invasores depois dela. Por isso, recomendou aos operadores que redefinissem as chaves das carteiras, substituíssem as credenciais das fontes de financiamento e considerassem comprometidos os segredos armazenados nas configurações da LNbits. Também recomendou migrar para um servidor novo caso houvesse suspeita de comprometimento.
A Cointelegraph entrou em contato com Ben Arc e a LNbits para pedir comentários.
Um usuário, Kevin Ravensberg, disse que invasores exploraram sua instância da LNbits e retiraram cerca de 2,3 milhões de satoshis, ou 0,023 Bitcoin, por meio de contas recém-criadas, antes que ele pudesse desligar o servidor.
A empresa disse que publicaria posteriormente um relatório separado detalhando a exploração.
Revista: A “melhor oportunidade de compra de todos os tempos” do Bitcoin chegou: Mark Moss