Mạng Lightning không bị hack; cuốn sổ ghi chép trên các node mới là thứ bị hack.
Lúc 12:33 ngày 8 tháng 11, giờ London, công cụ ví Lightning mã nguồn mở LNbits trước tiên cảnh báo các nhà vận hành ngừng sử dụng tiện ích mở rộng Paywall; đến 13:56, cảnh báo được nâng cấp thành yêu cầu tất cả người dùng lập tức dừng máy chủ để ứng phó với một đợt tấn công. Các bản vá bảo mật vẫn chưa được phát hành đầy đủ. Sau đó, phiên bản do đơn vị chính thức lưu trữ cũng tạm ngừng hoạt động và cho biết sẽ khôi phục trong vòng 24 giờ. Nhà vận hành BitTipBot báo cáo rằng kẻ tấn công đã tạo tài khoản mới và rút 2.285.545 satoshi trong 5 giờ.
Tự chạy node không có nghĩa là mọi lớp phần mềm đều an toàn. Lớp ứng dụng ghi số dư thay bạn, còn node bên dưới thanh toán bằng tiền thật; cảnh báo lần này nhắm vào lớp ứng dụng, chứ không phải Bitcoin hay giao thức Lightning bị xâm nhập.
Các nhà vận hành nên làm ngay năm việc:
1）Nếu dịch vụ vẫn đang chạy, hãy dừng theo cảnh báo chính thức và chờ bản vá bảo mật;
2）Tắt đăng ký mở, chỉ giữ lại những tiện ích mở rộng cần thiết;
3）Chỉ giữ lượng tiền đủ cho nhu cầu luân chuyển trong các kênh, cất phần lớn vào ví lạnh;
4）Trước khi khởi động lại, kiểm tra các tài khoản lạ và lịch sử rút tiền;
5）Phân biệt tự lưu trữ và lưu trữ hộ: nếu satoshi của bạn nằm trên LNbits của người khác, thì bạn không tự mình giữ chúng.
Bạn có yên tâm để số tiền lớn chỉ vì phần mềm “mã nguồn mở, tự lưu trữ” không?
$BTC
Lúc 12:33 ngày 8 tháng 11, giờ London, công cụ ví Lightning mã nguồn mở LNbits trước tiên cảnh báo các nhà vận hành ngừng sử dụng tiện ích mở rộng Paywall; đến 13:56, cảnh báo được nâng cấp thành yêu cầu tất cả người dùng lập tức dừng máy chủ để ứng phó với một đợt tấn công. Các bản vá bảo mật vẫn chưa được phát hành đầy đủ. Sau đó, phiên bản do đơn vị chính thức lưu trữ cũng tạm ngừng hoạt động và cho biết sẽ khôi phục trong vòng 24 giờ. Nhà vận hành BitTipBot báo cáo rằng kẻ tấn công đã tạo tài khoản mới và rút 2.285.545 satoshi trong 5 giờ.
Tự chạy node không có nghĩa là mọi lớp phần mềm đều an toàn. Lớp ứng dụng ghi số dư thay bạn, còn node bên dưới thanh toán bằng tiền thật; cảnh báo lần này nhắm vào lớp ứng dụng, chứ không phải Bitcoin hay giao thức Lightning bị xâm nhập.
Các nhà vận hành nên làm ngay năm việc:
1）Nếu dịch vụ vẫn đang chạy, hãy dừng theo cảnh báo chính thức và chờ bản vá bảo mật;
2）Tắt đăng ký mở, chỉ giữ lại những tiện ích mở rộng cần thiết;
3）Chỉ giữ lượng tiền đủ cho nhu cầu luân chuyển trong các kênh, cất phần lớn vào ví lạnh;
4）Trước khi khởi động lại, kiểm tra các tài khoản lạ và lịch sử rút tiền;
5）Phân biệt tự lưu trữ và lưu trữ hộ: nếu satoshi của bạn nằm trên LNbits của người khác, thì bạn không tự mình giữ chúng.
Bạn có yên tâm để số tiền lớn chỉ vì phần mềm “mã nguồn mở, tự lưu trữ” không?
$BTC