La plateforme de portefeuille Bitcoin Lightning Network, LNbits, exhorte les utilisateurs à mettre immédiatement à jour vers la dernière version, après que le projet a signalé une vague d'attaques contre des instances LNbits ayant entraîné le vol de fonds.
Le projet a publié la version 1.7.0 mardi, la qualifiant de mise à jour critique qui corrige des vulnérabilités et renforce l'authentification, la gestion des extensions et le traitement des paiements. LNbits a averti que même après la mise à jour, l'environnement n'est pas automatiquement sécurisé si les informations d'identification avaient déjà été compromises.
Ben Arc, fondateur de LNbits, a déclaré sur X : « Les derniers jours ont été très difficiles ; nous et nos utilisateurs avons subi des pertes, et nous avons travaillé sans relâche pour faire sortir la version 1.7 le plus rapidement possible. »
LNbits fournit le logiciel pour exécuter des portefeuilles et des applications de paiement sur le réseau Lightning de Bitcoin, notamment des caisses pour commerçants, des services de pourboires et des paywalls. Le développeur Ben Arc a déclaré en mai de cette année qu'environ 200 000 personnes exécutaient ce logiciel elles-mêmes.
LNbits a d'abord averti les opérateurs dimanche de désactiver leur extension Paywall tout en investiguant une vulnérabilité potentielle. Plus d'une heure plus tard, le projet a exhorté les utilisateurs à fermer immédiatement leurs serveurs LNbits en raison d'une vague d'attaques. Il a également mis hors ligne ses instances auto-hébergées.
L'entreprise n'a pas encore précisé la méthode d'exploitation ni le nombre de personnes affectées. Dans l'annonce publiée avec le correctif d'urgence, LNbits a indiqué que cette vulnérabilité affecte toutes les versions antérieures à la 1.7.0 et expose les fonds au risque de vol.
LNbits a également averti que les identifiants exposés avant la mise à jour pourraient encore permettre aux attaquants d'accéder au système après la mise à jour, et a encouragé les exploitants à réinitialiser les clés de portefeuille, à remplacer les identifiants de source de fonds, et à considérer les clés stockées dans les paramètres LNbits comme compromises ; en cas de suspicion d'intrusion, il est recommandé de migrer vers un tout nouveau serveur.
Cointelegraph a contacté Ben Arc et LNbits pour obtenir un commentaire.
Un utilisateur, Kevin Ravensberg, a indiqué que les attaquants ont exploité son instance LNbits pour retirer environ 2,3 millions de satoshis, soit 0,023 BTC, avant qu'il ne puisse fermer le serveur.
The company stated that a separate report will be released later, detailing the exploitation of this vulnerability.