Das Projekt warnte davor, dass Installationen mit älteren Versionen anfällig seien, und forderte die Betreiber auf, potenziell offengelegte Anmeldeinformationen auch nach dem Upgrade zu ersetzen.
Die Bitcoin-Lightning-Wallet-Plattform LNbits hat Benutzer aufgefordert, sofort auf die neueste Version zu aktualisieren, nachdem eine Welle von Angriffen auf LNbits-Instanzen gemeldet wurde, die zum Diebstahl von Geldern führten.
Das Projekt veröffentlichte am Dienstag Version 1.7.0 und beschrieb es als eine kritische Version, die Schwachstellen behebt und die Authentifizierung, Erweiterungsverwaltung und Zahlungsabwicklung stärkt. LNbits warnte, dass ein Update allein Installationen, deren Anmeldeinformationen bereits kompromittiert wurden, nicht schützen würde.
„Es waren ein paar sehr herausfordernde Tage, in denen wir unermüdlich daran gearbeitet haben, die Version 1.7 herauszubringen, nachdem unsere Benutzer und wir Verluste erlitten haben“, sagte LNbits-Erfinder Ben Arc auf X.
LNbits bietet Software zum Betrieb von Bitcoin Lightning-Wallets und Zahlungsanwendungen, einschließlich Händler-Checkouts, Trinkgelddiensten und Paywalls. Entwickler Ben Arc sagte im Mai, dass etwa 200.000 Menschen die Software selbst betreiben.
LNbits warnte die Betreiber am Sonntag zunächst davor, die Paywall-Erweiterung zu deaktivieren, während eine potenzielle Schwachstelle untersucht wurde. Etwas mehr als eine Stunde später forderte das Projekt die Benutzer auf, ihre LNbits-Server sofort herunterzufahren, und verwies auf eine Angriffswelle. Außerdem wurden die eigenen gehosteten Installationen offline geschaltet.
Das Unternehmen hat den Exploit noch nicht detailliert beschrieben und auch nicht angegeben, wie viele davon betroffen waren. In einer Ankündigung zum Notfall-Patch sagte LNbits, dass die Schwachstelle alle Versionen vor 1.7.0 betrifft und Gelder dem Risiko eines Diebstahls aussetzt.
Verwandt: BitMart-Gründer sagt, Sicherheitsteam sei nach neuem Hack „stark unterbesetzt“.
Es warnte außerdem davor, dass vor dem Upgrade offengelegte Zugangsdaten Angreifern auch danach Zugriff gewähren könnten, und forderte die Betreiber dazu auf, die Wallet-Schlüssel zurückzusetzen, die Zugangsdaten der Finanzierungsquelle zu ersetzen und in den LNbits-Einstellungen gespeicherte Geheimnisse als kompromittiert zu behandeln. Außerdem wurde empfohlen, auf einen neuen Server zu wechseln, wenn der Verdacht einer Kompromittierung besteht.
Cointelegraph hat Ben Arc und LNbits um einen Kommentar gebeten.
Ein Benutzer, Kevin Ravensberg, sagte, Angreifer hätten seine LNbits-Instanz ausgenutzt und etwa 2,3 Millionen Satoshis oder 0,023 Bitcoin über neu erstellte Konten abgehoben, bevor er den Server herunterfahren konnte.
Das Unternehmen teilte mit, dass ein separater Bericht mit Einzelheiten zum Exploit folgen werde.
Magazin: Die „beste Kaufgelegenheit aller Zeiten“ für Bitcoin ist da: Mark Moss
