LNbits manda desligar servidores após onda de ataques
📋 Resumo
O LNbits pediu que operadores desliguem imediatamente seus servidores após detectar uma onda de ataques. A equipe prepara correções de segurança, enquanto a extensão do incidente e o vetor explorado ainda não foram detalhados.
O LNbits recomendou neste domingo (8) que todos os operadores desliguem imediatamente seus servidores após uma onda de ataques contra instâncias da plataforma. O alerta é direcionado principalmente a quem hospeda o software para criar carteiras e contas sobre a Lightning Network do Bitcoin.
A equipe informou que precisa publicar vários patches de segurança e aconselhou manter os serviços fora do ar até que as correções estejam disponíveis. Até o momento, o projeto não divulgou um relatório técnico com o vetor explorado, as versões afetadas ou o total de fundos comprometidos.
Alerta atinge operadores que hospedam carteiras Lightning
O LNbits é um sistema de código aberto instalado sobre um nó Lightning. Ele permite que uma única infraestrutura ofereça várias contas, carteiras, terminais de pagamento e integrações sem exigir um canal separado para cada usuário. Por isso, uma falha em uma instância pode afetar não apenas o administrador, mas também pessoas e serviços que mantêm saldo nela.
O aviso emergencial foi divulgado pela conta oficial do projeto no X e reproduzido por veículos especializados. Um operador identificado como KevinR4 relatou perda de 2.285.545 satoshis em cerca de cinco horas depois que invasores teriam criado contas e efetuado saques. Esse número se refere ao relato de uma instância e não representa uma estimativa consolidada do incidente.
Ainda não está claro se os ataques dependem de uma configuração específica, de uma extensão ou de uma falha no núcleo do software.
📋 Resumo
O LNbits pediu que operadores desliguem imediatamente seus servidores após detectar uma onda de ataques. A equipe prepara correções de segurança, enquanto a extensão do incidente e o vetor explorado ainda não foram detalhados.
O LNbits recomendou neste domingo (8) que todos os operadores desliguem imediatamente seus servidores após uma onda de ataques contra instâncias da plataforma. O alerta é direcionado principalmente a quem hospeda o software para criar carteiras e contas sobre a Lightning Network do Bitcoin.
A equipe informou que precisa publicar vários patches de segurança e aconselhou manter os serviços fora do ar até que as correções estejam disponíveis. Até o momento, o projeto não divulgou um relatório técnico com o vetor explorado, as versões afetadas ou o total de fundos comprometidos.
Alerta atinge operadores que hospedam carteiras Lightning
O LNbits é um sistema de código aberto instalado sobre um nó Lightning. Ele permite que uma única infraestrutura ofereça várias contas, carteiras, terminais de pagamento e integrações sem exigir um canal separado para cada usuário. Por isso, uma falha em uma instância pode afetar não apenas o administrador, mas também pessoas e serviços que mantêm saldo nela.
O aviso emergencial foi divulgado pela conta oficial do projeto no X e reproduzido por veículos especializados. Um operador identificado como KevinR4 relatou perda de 2.285.545 satoshis em cerca de cinco horas depois que invasores teriam criado contas e efetuado saques. Esse número se refere ao relato de uma instância e não representa uma estimativa consolidada do incidente.
Ainda não está claro se os ataques dependem de uma configuração específica, de uma extensão ou de uma falha no núcleo do software.