LNbits требует всем немедленно остановить серверы: безопасность самохостинга — только ваша ответственность?
Если вы сами развернули LNbits, сначала остановите сервер, а потом прочитайте это сообщение.
LNbits — это система кошельков и счетов для Lightning Network с открытым исходным кодом. Многие используют её на своих серверах, чтобы создавать кошельки и принимать платежи для других. 8 ноября официальный аккаунт проекта в X опубликовал несколько предупреждений (по пекинскому времени):
1. Около 20:33: всем операторам, у которых включено расширение Paywall, немедленно отключить его: команда проверяет возможную уязвимость.
2. Около 21:56: рекомендация распространилась на «всех пользователей LNbits»: немедленно остановить серверы LNbits. Причина — «волна атак». Команда собирается выпустить несколько исправлений безопасности, и до этого лучше перестраховаться.
3. 9 ноября около 01:18: все экземпляры на официальном хостинге уже отключены; сообщается, что сервис восстановят в течение 24 часов.
По состоянию примерно на 07:00 9 ноября по пекинскому времени официальных сведений о деталях уязвимости, числе затронутых экземпляров или потерях ещё не было. На GitHub также пока не появилась новая версия с исправлениями.
Важно не путать несколько вещей:
- Проблема связана с программой LNbits, а не со взломом самого Биткоина или Lightning Network.
- Если у вас есть средства на LNbits, развёрнутом кем-то другим, обратитесь к оператору. Не доверяйте тем, кто сам пишет вам в личные сообщения и предлагает «помочь восстановить доступ».
- Если вы оператор, сначала остановите сервер, дождитесь официального исправления и разъяснений, а затем решайте, как восстановить работу.
Преимущество самохостинга в том, что вы ни от кого не зависите. Но если что-то случится, первым действовать придётся именно вам.
#闪电网络 #LNbits #自托管 #безопасность
Если вы сами развернули LNbits, сначала остановите сервер, а потом прочитайте это сообщение.
LNbits — это система кошельков и счетов для Lightning Network с открытым исходным кодом. Многие используют её на своих серверах, чтобы создавать кошельки и принимать платежи для других. 8 ноября официальный аккаунт проекта в X опубликовал несколько предупреждений (по пекинскому времени):
1. Около 20:33: всем операторам, у которых включено расширение Paywall, немедленно отключить его: команда проверяет возможную уязвимость.
2. Около 21:56: рекомендация распространилась на «всех пользователей LNbits»: немедленно остановить серверы LNbits. Причина — «волна атак». Команда собирается выпустить несколько исправлений безопасности, и до этого лучше перестраховаться.
3. 9 ноября около 01:18: все экземпляры на официальном хостинге уже отключены; сообщается, что сервис восстановят в течение 24 часов.
По состоянию примерно на 07:00 9 ноября по пекинскому времени официальных сведений о деталях уязвимости, числе затронутых экземпляров или потерях ещё не было. На GitHub также пока не появилась новая версия с исправлениями.
Важно не путать несколько вещей:
- Проблема связана с программой LNbits, а не со взломом самого Биткоина или Lightning Network.
- Если у вас есть средства на LNbits, развёрнутом кем-то другим, обратитесь к оператору. Не доверяйте тем, кто сам пишет вам в личные сообщения и предлагает «помочь восстановить доступ».
- Если вы оператор, сначала остановите сервер, дождитесь официального исправления и разъяснений, а затем решайте, как восстановить работу.
Преимущество самохостинга в том, что вы ни от кого не зависите. Но если что-то случится, первым действовать придётся именно вам.
#闪电网络 #LNbits #自托管 #безопасность
