LNbits, бесплатная система с открытым исходным кодом для биткоин-кошельков Lightning, призвала операторов временно выключить серверы. Причина — злоумышленники использовали уязвимости. На 09:00 UTC сегодня исправленная версия ещё не вышла, а предупреждение об отключении не было отменено.
Оператор Кевин Равенсберг сообщил, что с его сервера вывели 2 285 545 сатоши — около 0,023 биткоина. По его словам, атака продолжалась вчера с 09:22 до 14:00 UTC. Первый сигнал от LNbits появился в 12:33 UTC, то есть более чем через три часа после начала атаки.
В 12:33 UTC проект сначала рекомендовал отключить Paywall — дополнение, которое взимает плату за просмотр контента. LNbits сообщила, что проверяет возможную ошибку. Примерно через 80 минут предупреждение расширили: отключить следовало все серверы LNbits.
Связь Paywall с утечкой средств не подтверждена. К 09:00 UTC сегодня ни Равенсберг, ни представители проекта не назвали в публикациях на X расширение, через которое прошла атака. LNbits также не сообщила, сколько серверов пострадало и какую сумму похитили.
Равенсберг пообещал вернуть деньги пользователям BitTipBot, Telegram-бота на базе LNbits. Пока уязвимости не исправлены, пользователи бота не могут получить доступ к своим средствам.
Разработчик LNbits Бен Арк вчера написал в обновлении о патчах, что исправления «должны быть объединены и доступны в течение 24–48 часов». С учётом времени публикации это означало ориентировочно период с 14:00 UTC сегодня до 14:00 UTC завтра.
Вчера LNbits также отключила экземпляры сервиса, которые предоставляет через облачную платформу . В уведомлении проект пообещал восстановить их в течение 24 часов — примерно к 17:20 UTC сегодня.
На 09:00 UTC сегодня проект не выпустил исправленную версию, не отменил требование выключить серверы и не предложил альтернативу. LNbits также не объяснила, как операторам проверить сервер на компрометацию до отключения. Предупреждение касается именно серверов LNbits: в нём нет требования выключать Lightning-ноды или другое программное обеспечение для кошельков.
Изображение носит иллюстративный характер
Оператор Кевин Равенсберг сообщил, что с его сервера вывели 2 285 545 сатоши — около 0,023 биткоина. По его словам, атака продолжалась вчера с 09:22 до 14:00 UTC. Первый сигнал от LNbits появился в 12:33 UTC, то есть более чем через три часа после начала атаки.
В 12:33 UTC проект сначала рекомендовал отключить Paywall — дополнение, которое взимает плату за просмотр контента. LNbits сообщила, что проверяет возможную ошибку. Примерно через 80 минут предупреждение расширили: отключить следовало все серверы LNbits.
Связь Paywall с утечкой средств не подтверждена. К 09:00 UTC сегодня ни Равенсберг, ни представители проекта не назвали в публикациях на X расширение, через которое прошла атака. LNbits также не сообщила, сколько серверов пострадало и какую сумму похитили.
Равенсберг пообещал вернуть деньги пользователям BitTipBot, Telegram-бота на базе LNbits. Пока уязвимости не исправлены, пользователи бота не могут получить доступ к своим средствам.
Разработчик LNbits Бен Арк вчера написал в обновлении о патчах, что исправления «должны быть объединены и доступны в течение 24–48 часов». С учётом времени публикации это означало ориентировочно период с 14:00 UTC сегодня до 14:00 UTC завтра.
Вчера LNbits также отключила экземпляры сервиса, которые предоставляет через облачную платформу . В уведомлении проект пообещал восстановить их в течение 24 часов — примерно к 17:20 UTC сегодня.
На 09:00 UTC сегодня проект не выпустил исправленную версию, не отменил требование выключить серверы и не предложил альтернативу. LNbits также не объяснила, как операторам проверить сервер на компрометацию до отключения. Предупреждение касается именно серверов LNbits: в нём нет требования выключать Lightning-ноды или другое программное обеспечение для кошельков.
