Взломали не Lightning Network, а учётную книгу поверх узлов.
8 ноября в 12:33 по лондонскому времени разработчики открытого инструмента для Lightning-кошельков LNbits сначала предупредили операторов отключить расширение Paywall. В 13:56 рекомендация ужесточилась: всем пользователям потребовали немедленно остановить серверы из-за волны атак; патчи безопасности ещё не были выпущены полностью. Вскоре приостановили работу и официального хостингового экземпляра, заявив, что он возобновит работу в течение 24 часов. Операторы BitTipBot сообщили, что злоумышленники создавали новые аккаунты и за 5 часов вывели 2 285 545 сатоши.
Запустить собственный узел — не значит обеспечить безопасность каждого уровня ПО. Приложение ведёт учёт вашего баланса, а узел под ним распоряжается настоящими деньгами; на этот раз предупреждение касалось уровня приложения, а не взлома Bitcoin или протокола Lightning.
Операторам стоит сделать пять вещей:
1) Если сервис ещё работает, остановите его согласно официальному предупреждению и дождитесь патча безопасности;
2) отключите открытую регистрацию и оставьте только необходимые расширения;
3) держите в каналах лишь средства для текущих операций, а основную сумму храните в холодном кошельке;
4) перед перезапуском проверьте незнакомые аккаунты и историю выводов;
5) различайте самостоятельный хостинг и сторонний: если ваши сатоши находятся в чужом экземпляре LNbits, вы не храните их самостоятельно.
Вы бы стали хранить крупную сумму только потому, что ПО «с открытым исходным кодом» и вы «развернули его сами»?
$BTC
8 ноября в 12:33 по лондонскому времени разработчики открытого инструмента для Lightning-кошельков LNbits сначала предупредили операторов отключить расширение Paywall. В 13:56 рекомендация ужесточилась: всем пользователям потребовали немедленно остановить серверы из-за волны атак; патчи безопасности ещё не были выпущены полностью. Вскоре приостановили работу и официального хостингового экземпляра, заявив, что он возобновит работу в течение 24 часов. Операторы BitTipBot сообщили, что злоумышленники создавали новые аккаунты и за 5 часов вывели 2 285 545 сатоши.
Запустить собственный узел — не значит обеспечить безопасность каждого уровня ПО. Приложение ведёт учёт вашего баланса, а узел под ним распоряжается настоящими деньгами; на этот раз предупреждение касалось уровня приложения, а не взлома Bitcoin или протокола Lightning.
Операторам стоит сделать пять вещей:
1) Если сервис ещё работает, остановите его согласно официальному предупреждению и дождитесь патча безопасности;
2) отключите открытую регистрацию и оставьте только необходимые расширения;
3) держите в каналах лишь средства для текущих операций, а основную сумму храните в холодном кошельке;
4) перед перезапуском проверьте незнакомые аккаунты и историю выводов;
5) различайте самостоятельный хостинг и сторонний: если ваши сатоши находятся в чужом экземпляре LNbits, вы не храните их самостоятельно.
Вы бы стали хранить крупную сумму только потому, что ПО «с открытым исходным кодом» и вы «развернули его сами»?
$BTC