Nền tảng ví Bitcoin Lightning LNbits đã kêu gọi người dùng cập nhật ngay lên phiên bản mới nhất sau khi báo cáo một làn sóng tấn công nhắm vào các phiên bản triển khai LNbits, khiến tiền bị đánh cắp.

Dự án đã phát hành phiên bản 1.7.0 vào thứ Ba, mô tả đây là bản cập nhật quan trọng nhằm khắc phục các lỗ hổng và tăng cường xác thực, quản lý tiện ích mở rộng cũng như xử lý thanh toán. LNbits cảnh báo rằng chỉ cập nhật thôi sẽ không bảo vệ được những hệ thống đã bị lộ thông tin đăng nhập.

“Vài ngày qua thực sự rất khó khăn. Chúng tôi đã làm việc không ngừng nghỉ để phát hành phiên bản 1.7 sau khi người dùng và chúng tôi chịu tổn thất,” nhà sáng lập LNbits Ben Arc nói trên X.

LNbits cung cấp phần mềm để vận hành ví Bitcoin Lightning và các ứng dụng thanh toán, bao gồm thanh toán tại cửa hàng, dịch vụ tiền boa và tường phí. Nhà phát triển Ben Arc cho biết vào tháng 5 rằng khoảng 200.000 người tự vận hành phần mềm này.

Hôm Chủ nhật, LNbits lần đầu cảnh báo các nhà vận hành tắt tiện ích mở rộng Paywall trong khi điều tra một lỗ hổng tiềm ẩn. Chỉ hơn một giờ sau, dự án kêu gọi người dùng lập tức tắt máy chủ LNbits của họ, viện dẫn một làn sóng tấn công. Dự án cũng đưa các bản cài đặt do mình lưu trữ ngoại tuyến.

Công ty vẫn chưa công bố chi tiết về vụ khai thác lỗ hổng cũng như số người bị ảnh hưởng. Trong thông báo đi kèm bản vá khẩn cấp, LNbits cho biết lỗ hổng ảnh hưởng đến tất cả các phiên bản trước 1.7.0 và khiến tiền có nguy cơ bị đánh cắp.

Công ty cũng cảnh báo rằng thông tin đăng nhập bị lộ trước khi nâng cấp vẫn có thể cho phép kẻ tấn công truy cập sau đó, đồng thời khuyến nghị các nhà vận hành đặt lại khóa ví, thay thông tin đăng nhập của nguồn cấp vốn và xem các bí mật được lưu trong phần cài đặt LNbits là đã bị xâm phạm. Công ty cũng khuyến nghị chuyển sang một máy chủ mới nếu nghi ngờ đã bị xâm nhập.

Cointelegraph đã liên hệ với Ben Arc và LNbits để xin bình luận.

Một người dùng tên Kevin Ravensberg cho biết kẻ tấn công đã khai thác máy chủ LNbits của anh, rút khoảng 2,3 triệu satoshi, tương đương 0,023 Bitcoin, thông qua các tài khoản mới được tạo trước khi anh kịp tắt máy chủ.

Công ty cho biết sẽ có một báo cáo riêng trình bày chi tiết về vụ khai thác lỗ hổng.

Tạp chí: ‘Cơ hội mua tốt nhất từ trước đến nay’ của Bitcoin đã đến: Mark Moss