El proyecto advirtió que las instalaciones que ejecutaban versiones anteriores eran vulnerables e instó a los operadores a reemplazar las credenciales potencialmente expuestas incluso después de la actualización.
La plataforma de billetera Bitcoin Lightning, LNbits, instó a los usuarios a actualizar inmediatamente a su última versión después de informar una ola de ataques dirigidos a instancias de LNbits que resultaron en fondos robados.
El proyecto publicó la versión 1.7.0 el martes, describiéndola como una versión crítica que aborda las vulnerabilidades y fortalece la autenticación, la gestión de extensiones y el manejo de pagos. LNbits advirtió que la actualización por sí sola no protegería las instalaciones cuyas credenciales ya habían sido comprometidas.
"Han sido unos días muy desafiantes, trabajando incansablemente para lanzar la versión 1.7 después de que nuestros usuarios y nosotros sufriéramos pérdidas", dijo el creador de LNbits, Ben Arc, en X.
LNbits proporciona software para ejecutar billeteras Bitcoin Lightning y aplicaciones de pago, incluidos pagos de comerciantes, servicios de propinas y muros de pago. El desarrollador Ben Arc dijo en mayo que alrededor de 200.000 personas ejecutan el software ellas mismas.
LNbits advirtió por primera vez a los operadores el domingo que desactivaran su extensión Paywall mientras investigaba una posible vulnerabilidad. Poco más de una hora después, el proyecto instó a los usuarios a cerrar sus servidores LNbits inmediatamente, citando una ola de ataques. También desconectó sus propias instalaciones alojadas.
La compañía aún no ha detallado el exploit y cuántos se vieron afectados por él. En un anuncio que acompaña al parche de emergencia, LNbits dijo que la vulnerabilidad afecta a todas las versiones anteriores a la 1.7.0 y pone los fondos en riesgo de robo.
Relacionado: El fundador de BitMart dice que el equipo de seguridad tiene "muy falta de personal" después de un nuevo ataque
También advirtió que las credenciales expuestas antes de la actualización aún podrían dar acceso a los atacantes después, instando a los operadores a restablecer las claves de la billetera, reemplazar las credenciales de la fuente de financiamiento y tratar los secretos almacenados en la configuración de LNbits como comprometidos y recomendó pasar a un servidor nuevo si se sospecha un compromiso.
Cointelegraph se acercó a Ben Arc y LNbits para solicitar comentarios.
Un usuario, Kevin Ravensberg, dijo que los atacantes explotaron su instancia de LNbits, retirando alrededor de 2,3 millones de satoshis, o 0,023 Bitcoin, a través de cuentas recién creadas antes de que pudiera cerrar el servidor.
La compañía dijo que seguiría un informe separado que detallaría el exploit.
Revista: Ha llegado la "mejor oportunidad de compra jamás vista" de Bitcoin: Mark Moss
