বিটকয়েন লাইটনিং নেটওয়ার্ক ওয়ালেট প্ল্যাটফর্ম LNbits ব্যবহারকারীদের সতর্ক করেছে যে একটি আক্রমণের ফলে তাদের উদাহরণগুলির অর্থ চুরি হয়েছে, এবং ব্যবহারকারীদের সাথে সর্বশেষ সংস্করণে আপডেট করার জন্য অনুরোধ জানিয়েছে।
এই প্রকল্পটি মঙ্গলবার 1.7.0 সংস্করণ প্রকাশ করেছে, যা একটি গুরুত্বপূর্ণ আপডেট হিসাবে উল্লেখ করা হয়েছে, যা ভালোবাসা ঠিক করে, পরিচয় যাচাইকরণ, বিস্তৃতি ব্যবস্থাপনা এবং পেমেন্ট প্রক্রিয়াকরণকে শক্তিশালী করেছে। LNbits সতর্ক করেছে যে, যদিও আপডেটটি সম্পন্ন হয়, তবুও যদি আগেই যাচাইকরণের তথ্য প্রকাশিত হয়ে থাকে, তবে ইনস্টলেশন পরিবেশটি স্বয়ংক্রিয়ভাবে নিরাপদ হবে না।
LNbits-এর প্রতিষ্ঠাতা বেন আর্ক এক্স-এ বলেছেন: "গত কয়েকদিন খুব কঠিন ছিল, আমরা এবং আমাদের ব্যবহারকারীরা ক্ষতির মুখোমুখি হয়েছি, আমরা নিয়মিত প্রচেষ্টা চালিয়ে যাচ্ছি v1.7 সংস্করণটি যত দ্রুত সম্ভব প্রকাশের জন্য।"
LNbits বিটকয়েন লাইটনিং নেটওয়ার্ক ওয়ালেট এবং পেমেন্ট অ্যাপ্লিকেশন চালানোর জন্য সফটওয়্যার প্রদান করে, যার মধ্যে রয়েছে ব্যবসায়ীদের ক্যাশিয়ার, টিপ সার্ভিস এবং পেইডওয়াল। ডেভেলপার বেন আর্ক এই বছর মে মাসে বলেছিলেন যে, প্রায় ২০ লাখ মানুষ এই সফটওয়্যারটি নিজেরাই চালাচ্ছেন।
LNbits সোমবার প্রথমে তাদের Paywall এক্সটেনশনটি অস্থায়ীভাবে অক্ষম করার এবং একটি সম্ভাব্য ভাল্টের তদন্ত করার জন্য অপারেটরদের সতর্ক করে। এক ঘন্টারও বেশি সময়ের মধ্যে, প্রকল্পটি একটি আক্রমণের ঢেউয়ের কারণে ব্যবহারকারীদের তাদের LNbits সার্ভারগুলি তৎক্ষণাৎ বন্ধ করতে অনুরোধ করে। এটি তাদের নিজস্ব হোস্টেড ইনস্ট্যান্সগুলিও অফলাইন করে।
এই কোম্পানি এখনও দুর্বলতার ব্যবহারের পদ্ধতি বা প্রভাবিত ব্যক্তির সংখ্যা প্রকাশ করেনি। জরুরি প্যাচের সাথে প্রকাশিত ঘোষণায়, LNbits বলেছে যে এই দুর্বলতা 1.7.0-এর আগের সমস্ত সংস্করণকে প্রভাবিত করেছে এবং অর্থের চুরির ঝুঁকি তৈরি করেছে।
LNbits এছাড়াও সতর্ক করে যে, আপগ্রেডের আগে প্রকাশিত ক্রেডেনশিয়ালগুলি আপগ্রেডের পরেও হামলাকারীদের প্রবেশাধিকার দিতে পারে এবং অপারেটরদের ওয়ালেট কীগুলি রিসেট করতে, ফান্ডিং সোর্সের ক্রেডেনশিয়ালগুলি পরিবর্তন করতে এবং LNbits সেটিংসে সংরক্ষিত কীগুলিকে জটিল হিসাবে বিবেচনা করতে অনুরোধ করে; যদি সন্দেহ হয় যে এটি হ্যাক করা হয়েছে, তবে একটি সম্পূর্ণ নতুন সার্ভারে স্থানান্তরিত হওয়ার পরামর্শ দেওয়া হয়।
কয়েনটেলিগ্রাফ মন্তব্যের জন্য বেন আর্ক এবং এলএনবিটসকে যোগাযোগ করেছে।
একজন ব্যবহারকারী কেভিন রেভেনসবার্গ জানান যে, আক্রমণকারীরা তাঁর LNbits ইনস্ট্যান্সটি ব্যবহার করে নতুন তৈরি করা অ্যাকাউন্টের মাধ্যমে প্রায় 230 লক্ষ স্যাটোশি, অর্থাৎ 0.023 BTC তুলে নিয়েছিল, এরপর তিনি সার্ভারটি বন্ধ করতে সক্ষম হন।
কোম্পানিটি বলেছে যে পরবর্তীতে এই দুর্বলতা ব্যবহারের বিস্তারিত একটি পৃথক প্রতিবেদন প্রকাশ করা হবে।