تطلب منصة محفظة بتكوين لشبكة البرق LNbits من المستخدمين تحديث حساباتهم على الفور إلى أحدث إصدار، بعد أن أبلغ المشروع عن موجة من الهجمات على عينات LNbits أدت إلى سرقة الأموال.
أصدر المشروع الإصدار 1.7.0 يوم الثلاثاء، ووصفه بأنه تحديث أساسي يُصلح الثغرات ويعزز المصادقة وإدارة التوسع ومعالجة المدفوعات. حذّر LNbits من أن حتى بعد إكمال التحديث، فإن البيئة المثبتة لن تصبح آمنة تلقائيًا إذا كانت بيانات الاعتماد قد تسربت سابقًا.
أشار مؤسس LNbits، بن أرك، على X: "كانت الأيام القليلة الماضية صعبة جدًا، وعانينا نحن والمستخدمون من خسائر، ونحن نبذل جهودًا لا تُكلّ لدفع إصدار v1.7 في أسرع وقت ممكن."
LNbits توفر برنامجًا لتشغيل محفظة بتكوين على شبكة لايتنينغ وتطبيقات الدفع، بما في ذلك كاونترات البائعين وخدمات الإكراميات وجدران الدفع. وقال المطور بن أرك في مايو من هذا العام إن حوالي 200 ألف شخص يشغلون هذا البرنامج بأنفسهم.
حذرت LNbits في البداية المشرفين يوم الأحد بتعطيل ملحق Paywall الخاص بها أثناء التحقيق في ثغرة محتملة. وبعد أكثر من ساعة، حثت المشروع المستخدمين على إيقاف خوادم LNbits فورًا بسبب موجة من الهجمات. كما أوقفت أيضًا الأمثلة المدارة ذاتيًا.
لم تُفصّل الشركة طريقة استغلال الثغرة، ولم تُكشف عدد المتضررين. وفي الإعلان المرفق مع التصحيح الطارئ، أفادت LNbits أن الثغرة تؤثر على جميع الإصدارات السابقة لـ 1.7.0، وتعرض الأموال لخطر السرقة.
كما حذرت LNbits من أن البيانات المعرضة قبل الترقية قد تظل تسمح للمهاجمين بالوصول بعد الترقية، وحثت الجهات التشغيلية على إعادة تعيين مفاتيح المحافظ، واستبدال بيانات مصادر الأموال، واعتبار المفاتيح المخزنة في إعدادات LNbits مخترقة؛ ويوصى بالانتقال إلى خادم جديد تمامًا إذا كان هناك شك في التعرض لاختراق.
لقد تواصلت Cointelegraph مع Ben Arc و LNbits للحصول على تعليقات.
أفاد المستخدم كيفين رافنسبرغ أن المهاجمين استغلوا مثيل LNbits الخاص به وسحبوا حوالي 2,300,000 ساتوشي، أي 0.023 بيتكوين، قبل أن يتمكن من إيقاف الخادم.
أفادت الشركة أن تقريرًا منفصلًا سيتم إصداره لاحقًا لتقديم تفاصيل مفصلة عن استغلال هذه الثغرة.