LNbits yêu cầu mọi người dừng máy chủ ngay lập tức: Tự lưu trữ an toàn, chỉ có thể tự mình gánh vác?
Nếu bạn từng tự cài LNbits, hãy dừng dịch vụ ngay rồi đọc tiếp.
LNbits là một hệ thống ví/tài khoản Lightning Network mã nguồn mở. Nhiều người dùng nó trên máy chủ của mình để tạo ví và nhận thanh toán cho người khác. Ngày 8/11, tài khoản X chính thức của dự án đăng liên tiếp vài cảnh báo (giờ Bắc Kinh):
1. Khoảng 20:33: Tất cả nhà vận hành đang bật tiện ích Paywall hãy tắt ngay. Nhóm đang điều tra một lỗ hổng tiềm ẩn.
2. Khoảng 21:56: Phạm vi cảnh báo mở rộng thành “tất cả người dùng LNbits, hãy dừng máy chủ LNbits ngay lập tức”, với lý do “đang hứng chịu một đợt tấn công”. Nhóm sẽ triển khai một loạt bản vá bảo mật; trước đó, tốt nhất nên thận trọng.
3. Khoảng 01:18 ngày 9/11: Tất cả phiên bản trên dịch vụ lưu trữ chính thức đã được tắt trước, dự kiến sẽ khôi phục trong vòng 24 giờ.
Tính đến khoảng 07:00 ngày 9/11 theo giờ Bắc Kinh, phía chính thức vẫn chưa công bố chi tiết lỗ hổng, số lượng phiên bản bị ảnh hưởng hay thiệt hại; trên GitHub cũng chưa có bản vá mới.
Một vài điểm cần phân biệt:
- Đây là sự cố của phần mềm LNbits, không phải Bitcoin hay bản thân Lightning Network bị tấn công.
- Nếu bạn có số dư trên LNbits do người khác vận hành, hãy liên hệ với họ. Đừng tìm đến những người chủ động nhắn riêng để “giúp bạn khôi phục”.
- Nếu bạn là nhà vận hành: hãy dừng máy chủ trước, chờ bản vá và thông báo chính thức rồi mới quyết định cách khôi phục.
Ưu điểm của tự lưu trữ là không phụ thuộc vào người khác; đổi lại, khi có sự cố, người đầu tiên phải hành động cũng chính là bạn.
#闪电网络 #LNbits #自托管 #AnToàn
Nếu bạn từng tự cài LNbits, hãy dừng dịch vụ ngay rồi đọc tiếp.
LNbits là một hệ thống ví/tài khoản Lightning Network mã nguồn mở. Nhiều người dùng nó trên máy chủ của mình để tạo ví và nhận thanh toán cho người khác. Ngày 8/11, tài khoản X chính thức của dự án đăng liên tiếp vài cảnh báo (giờ Bắc Kinh):
1. Khoảng 20:33: Tất cả nhà vận hành đang bật tiện ích Paywall hãy tắt ngay. Nhóm đang điều tra một lỗ hổng tiềm ẩn.
2. Khoảng 21:56: Phạm vi cảnh báo mở rộng thành “tất cả người dùng LNbits, hãy dừng máy chủ LNbits ngay lập tức”, với lý do “đang hứng chịu một đợt tấn công”. Nhóm sẽ triển khai một loạt bản vá bảo mật; trước đó, tốt nhất nên thận trọng.
3. Khoảng 01:18 ngày 9/11: Tất cả phiên bản trên dịch vụ lưu trữ chính thức đã được tắt trước, dự kiến sẽ khôi phục trong vòng 24 giờ.
Tính đến khoảng 07:00 ngày 9/11 theo giờ Bắc Kinh, phía chính thức vẫn chưa công bố chi tiết lỗ hổng, số lượng phiên bản bị ảnh hưởng hay thiệt hại; trên GitHub cũng chưa có bản vá mới.
Một vài điểm cần phân biệt:
- Đây là sự cố của phần mềm LNbits, không phải Bitcoin hay bản thân Lightning Network bị tấn công.
- Nếu bạn có số dư trên LNbits do người khác vận hành, hãy liên hệ với họ. Đừng tìm đến những người chủ động nhắn riêng để “giúp bạn khôi phục”.
- Nếu bạn là nhà vận hành: hãy dừng máy chủ trước, chờ bản vá và thông báo chính thức rồi mới quyết định cách khôi phục.
Ưu điểm của tự lưu trữ là không phụ thuộc vào người khác; đổi lại, khi có sự cố, người đầu tiên phải hành động cũng chính là bạn.
#闪电网络 #LNbits #自托管 #AnToàn
