La plataforma de billeteras de la Red Relámpago de Bitcoin, LNbits, insta a los usuarios a actualizar inmediatamente a la versión más reciente, tras informar que una ola de ataques contra instancias de LNbits resultó en el robo de fondos.
El proyecto lanzó la versión 1.7.0 el martes, describiéndola como una actualización crítica que corrige vulnerabilidades y fortalece la autenticación, la gestión de extensiones y el procesamiento de pagos. LNbits advirtió que, incluso tras completar la actualización, el entorno de instalación no se volverá automáticamente seguro si las credenciales ya habían sido comprometidas.
Ben Arc, fundador de LNbits, dijo en X: "Los últimos días han sido muy difíciles; tanto nosotros como los usuarios hemos sufrido pérdidas, y hemos estado trabajando sin descanso para lanzar la versión 1.7 lo antes posible."
LNbits ofrece software para ejecutar billeteras y aplicaciones de pago de la Red Lightning de Bitcoin, incluyendo cajas registradoras para comerciantes, servicios de propinas y muros de pago. El desarrollador Ben Arc indicó en mayo de este año que aproximadamente 200.000 personas ejecutan este software por su cuenta.
LNbits inicialmente advirtió el domingo a los operadores que desactivaran primero su extensión Paywall mientras investigaban una posible vulnerabilidad. Más de una hora después, el proyecto instó a los usuarios a cerrar inmediatamente sus servidores LNbits debido a una ola de ataques. También desconectó sus instancias autoalojadas.
La empresa aún no ha detallado cómo se explotó la vulnerabilidad ni ha revelado el número de personas afectadas. En el anuncio publicado junto con el parche de emergencia, LNbits indicó que la vulnerabilidad afecta a todas las versiones anteriores a la 1.7.0 y pone en riesgo los fondos de los usuarios.
LNbits también advirtió que las credenciales expuestas antes de la actualización aún podrían permitir a los atacantes obtener acceso después de la actualización, y recomendó a los operadores restablecer las claves de la billetera, cambiar las credenciales de las fuentes de fondos y considerar comprometidas las claves almacenadas en la configuración de LNbits; si se sospecha una intrusión, se recomienda migrar a un servidor completamente nuevo.
Cointelegraph ha contactado a Ben Arc y LNbits para solicitar comentarios.
Un usuario llamado Kevin Ravensberg indicó que los atacantes aprovecharon su instancia de LNbits para retirar aproximadamente 2,3 millones de satoshis, es decir, 0.023 BTC, antes de que pudiera cerrar el servidor.
La empresa indicó que publicará un informe separado con detalles sobre la explotación de esta vulnerabilidad.