LNbits khẩn cấp phát hành phiên bản 1.7.0 sau khi một loạt ví Bitcoin Lightning bị tấn công và mất tiền.
LNbits là bộ phần mềm ví và thanh toán Lightning Network có thể tự triển khai, thường được dùng để nhận thanh toán tại cửa hàng, vận hành bot nhận tiền boa và tạo tường phí. Nhà phát triển Ben Arc từng cho biết khoảng 200.000 người tự chạy phần mềm này.
Dự án xác nhận tất cả các phiên bản trước 1.7.0 đều có nguy cơ. Bản mới chủ yếu tăng cường xác thực, quản lý tiện ích mở rộng và xử lý thanh toán, nhưng điều quan trọng nhất lần này không phải là phần mềm đã được vá, mà là chỉ nâng cấp thôi thì chưa đủ.
Nếu kẻ tấn công trước đó đã lấy được khóa ví, thông tin xác thực nguồn tiền hoặc dữ liệu nhạy cảm được lưu trong phần cài đặt LNbits, thì ngay cả sau khi phần mềm được nâng cấp, các thông tin xác thực cũ vẫn có thể tiếp tục cho phép truy cập.
Hiện dự án chưa công bố đầy đủ cách thức tấn công và tổng thiệt hại. Một người vận hành tên Kevin Ravensberg cho biết kẻ tấn công đã chuyển khoảng 230 vạn satoshi, tương đương khoảng 0,023 BTC, khỏi phiên bản LNbits của anh bằng cách tạo tài khoản mới.
Vụ việc này hiện hướng đến phần mềm và khâu vận hành LNbits, chứ không phải bản thân Bitcoin hay giao thức Lightning Network.
Sự việc một lần nữa phơi bày khía cạnh dễ bị bỏ qua nhất của việc tự lưu ký: bạn có thể tự chạy phần mềm, nhưng cũng phải tự chịu trách nhiệm bảo trì bảo mật. Bản vá chỉ có thể đóng cửa, chứ không thể tự động đuổi những kẻ đã có chìa khóa.$BTC
LNbits là bộ phần mềm ví và thanh toán Lightning Network có thể tự triển khai, thường được dùng để nhận thanh toán tại cửa hàng, vận hành bot nhận tiền boa và tạo tường phí. Nhà phát triển Ben Arc từng cho biết khoảng 200.000 người tự chạy phần mềm này.
Dự án xác nhận tất cả các phiên bản trước 1.7.0 đều có nguy cơ. Bản mới chủ yếu tăng cường xác thực, quản lý tiện ích mở rộng và xử lý thanh toán, nhưng điều quan trọng nhất lần này không phải là phần mềm đã được vá, mà là chỉ nâng cấp thôi thì chưa đủ.
Nếu kẻ tấn công trước đó đã lấy được khóa ví, thông tin xác thực nguồn tiền hoặc dữ liệu nhạy cảm được lưu trong phần cài đặt LNbits, thì ngay cả sau khi phần mềm được nâng cấp, các thông tin xác thực cũ vẫn có thể tiếp tục cho phép truy cập.
Hiện dự án chưa công bố đầy đủ cách thức tấn công và tổng thiệt hại. Một người vận hành tên Kevin Ravensberg cho biết kẻ tấn công đã chuyển khoảng 230 vạn satoshi, tương đương khoảng 0,023 BTC, khỏi phiên bản LNbits của anh bằng cách tạo tài khoản mới.
Vụ việc này hiện hướng đến phần mềm và khâu vận hành LNbits, chứ không phải bản thân Bitcoin hay giao thức Lightning Network.
Sự việc một lần nữa phơi bày khía cạnh dễ bị bỏ qua nhất của việc tự lưu ký: bạn có thể tự chạy phần mềm, nhưng cũng phải tự chịu trách nhiệm bảo trì bảo mật. Bản vá chỉ có thể đóng cửa, chứ không thể tự động đuổi những kẻ đã có chìa khóa.$BTC
