Ang open-source na platform ng wallet na Lightning Network ay naglabas ng urgente babala habang tumataas ang mga ulat tungkol sa mga pagpapalabas.
Ang LNbits, isang malawakang ginagamit na open-source na platform para sa pagpapatakbo ng mga wallet at imprastruktura ng pagbabayad sa Lightning Network, ay nag-isyu ng payo sa mga user na isara ang kanilang mga server agad. Ang payo ay sumunod sa isang nareport na alon ng mga serangan na tumutukoy sa mga instance ng software. Ang babala ay mabilis na kumalat sa komunidad ng Bitcoin at Lightning development noong Sabado.
Hindi isang serbisyo na pinapatakbo ng isang kumpanya ang LNbits. Ito ay isang software na self-hosted na ginagamit ng mga indibidwal, negosyo, at developer sa kanilang sariling server upang pamahalaan ang mga Lightning wallet, tanggapin ang mga pagbabayad, at bumuo ng mga aplikasyon sa ibabaw ng layer-two network ng Bitcoin. Ang istrukturang ito ay nangangahulugan na ang mga pag-atake ay maaaring makaaapekto sa maraming independiyenteng operator kaysa sa isang sentralisadong provider.
Nilalarawan ng mga ulat ang insidente bilang isang security scare na sapat na serio upang pilitin ang mga operator na i-offline bilang pag-iingat. Hindi pa buong ipinahayag ang mga detalye tungkol sa eksaktong kalikasan ng exploit, kung paano ito natuklasan, o kung nawala ang mga pondo. Ang pagtutuon mula sa LNbits ay sa paghikayat sa agad na aksyon kaysa sa pagbibigay ng buong teknikal na pag-aaral pagkatapos ng insidente.
Ginawa ang Lightning Network upang payagan ang mga user ng Bitcoin na magpadala at makuha ang mga maliit na bayad nang mabilis at murang hindi nagdudulot ng pagkakasira sa base blockchain. Ang mga kasangkapan tulad ng LNbits ay bumaba sa hadlang para sa pagpapatakbo ng Lightning infrastructure, ginawang popular ito sa mga developer, merchant, at mga hobbyist. Ang kakayahang maabot nito ay naging layunin din kapag lumabas ang mga vulnerabilities, dahil maraming server ang maaaring magbahagi ng parehong pundamental na code.
Ang mga insidente sa seguridad na nakakaapekto sa self-custodied na Lightning infrastructure ay may iba’t ibang mga panganib kaysa sa mga pag-atake sa centralized exchange. Ang mga gumagamit na nagpapatakbo ng kanilang sariling LNbits instances ay karaniwang responsable para sa kanilang sariling pera at seguridad ng server. Ngunit ang isang kahinaan sa shared software ay maaaring mag-expose sa maraming hiwalay na deployment nang sabay-sabay, kahit na naniniwala ang bawat operator na ang kanilang setup ay hiwalay at isolated.
Ang payo ay dumating sa isang panahon kung saan ang paggamit ng Lightning Network ay lumalago sa pagitan ng mga merchant at processor ng pagbabayad na naghahanap ng mas mabilis na pag-settle ng Bitcoin. Anumang pagkabigo sa isang populer na set ng mga kasangkapan tulad ng LNbits ay maaaring magdulot ng epekto sa mga aplikasyon at serbisyo na nakabatay dito, kahit na ang pagsasagawa ng Bitcoin mismo ay hindi naapektuhan.
Ang mga operator ng node at mga developer ay nagmamasid ng mga karagdagang update mula sa LNbits team tungkol sa saklaw ng mga pag-atake at anumang patch o pagpapalakas. Hanggang sa maisagawa ang mas detalyadong teknikal na impormasyon, sinabi sa mga operator na ang pagpaputol ay ang pinakaligtas na hakbang sa kasalukuyan.
Epekto sa Merkado
Ang mga insidente sa infrastruktura ng Lightning Network ay karaniwang may limitadong direkta epekto sa presyo ng Bitcoin, dahil hindi naapektuhan ang base layer na blockchain. Ang mas direkta impact ay nasa mga negosyo at developer na nakasalalay sa LNbits para sa pagproseso ng pagbabayad, na maaaring makaranas ng pansamantalang downtime habang ang mga server ay inilalabas.
Ang isang matagal na pagkabigo o hindi nalulutas na vulnerability ay maaaring magpabagal sa momentum sa paggamit ng mga pagbabayad batay sa Lightning, lalo na sa mga merchant na nag-e-evaluate ng mga layer-two tool para sa araw-araw na transaksyon. Ang tiwala sa self-hosted Lightning infrastructure ay maaari ring subukin hanggang sa magbigay ng kalinawan ang LNbits tungkol sa sanhi at sakop ng mga pag-atake.
Patuloy na nababago ang sitwasyon, habang naghihintay ang mga gumagamit ng LNbits ng karagdagang gabay kung kailan ito ay ligtas na balikan ang mga server.
Madaling Itanong
Ano ang LNbits?
Ang LNbits ay isang open-source na platform na nagpapahintulot sa mga user na patakbuhin ang kanilang sariling Lightning Network wallet at payment infrastructure sa layer-two network ng Bitcoin.
Bakit sinabihan ng LNbits ang mga user na pagsaraan ang kanilang mga server?
Ibinigay ng LNbits ang babala pagkatapos ay ireport ang isang alon ng mga pag-atake na tumutok sa mga instansya ng software, na nagresulta sa isang payo para sa pagpapahinto bilang pag-iingat.
Nakakaapekto ba ito sa sariling blockchain ng bitcoin?
Hindi. Ang isinagong isyu ay tungkol sa Lightning Network server software, isang layer-two na kasangkapan, hindi sa pangunahing Bitcoin chain.
Napatunayan ba na nawala ang mga pondo sa mga pag-atake?
Hindi pa ipinahayag ang mga partikular na detalye tungkol sa mga pagkawala, paraan ng pag-atake, o kanyang buong saklaw hanggang sa pag-uulat na ito.