बिटकॉइन लाइटनिंग नेटवर्क वॉलेट प्लेटफॉर्म LNbits ने उपयोगकर्ताओं को तुरंत नवीनतम संस्करण में अपडेट करने की अपील की है, क्योंकि इस प्रोजेक्ट ने रिपोर्ट किया है कि LNbits उदाहरणों के खिलाफ एक हमले के कारण धन चोरी हो गया।
इस प्रोजेक्ट ने मंगलवार को 1.7.0 संस्करण जारी किया, जिसे एक महत्वपूर्ण अपडेट बताया गया है, जिसमें विभिन्न दुर्बलताओं को ठीक किया गया है और प्रमाणीकरण, विस्तार प्रबंधन और भुगतान प्रसंस्करण को मजबूत किया गया है। LNbits ने चेतावनी दी है कि यदि पहले से ही पार्ग्रहण लीक हो चुके हैं, तो अपडेट पूरा होने के बावजूद स्थापना पर्यावरण स्वतः सुरक्षित नहीं होगा।
LNbits के संस्थापक बेन आर्क ने X पर कहा: "पिछले कुछ दिन बहुत कठिन रहे, हम और हमारे उपयोगकर्ता दोनों को नुकसान हुआ है, और हम लगातार प्रयासरत हैं कि v1.7 संस्करण जल्द से जल्द जारी किया जाए।"
LNbits बिटकॉइन लाइटनिंग नेटवर्क वॉलेट और भुगतान एप्लिकेशन चलाने के लिए सॉफ्टवेयर प्रदान करता है, जिसमें व्यापारी कैशियर, टिप सेवाएँ और पेवॉल्ट शामिल हैं। डेवलपर बेन आर्क ने इस साल मई में कहा कि लगभग 200,000 लोग इस सॉफ्टवेयर को स्वयं चला रहे हैं।
LNbits ने रविवार को पहले अपने Paywall एक्सटेंशन को अक्षम करने और एक संभावित दुरुपयोग की जांच करने की सलाह दी। एक घंटे से अधिक के बाद, प्रोजेक्ट ने एक हमले की लहर के कारण उपयोगकर्ताओं को तुरंत LNbits सर्वर बंद करने की सलाह दी और अपने स्वयं के होस्टेड उदाहरणों को ऑफ़लाइन कर दिया।
कंपनी ने अभी तक दुरुपयोग के तरीके का विस्तार से उल्लेख नहीं किया है और प्रभावित व्यक्तियों की संख्या भी प्रकाशित नहीं की है। आपातकालीन पैच के साथ जारी घोषणा में, LNbits ने कहा कि यह दुरुपयोग 1.7.0 से पहले के सभी संस्करणों को प्रभावित करता है और धन को चोरी होने का खतरा है।
LNbits ने चेतावनी दी कि अपग्रेड से पहले उजागर हो चुके पारित्रों के कारण अपग्रेड के बाद भी हमलावर तक पहुँच संभव है, और संचालकों को अपने वॉलेट कुंजियाँ रीसेट करने, फंड स्रोत पारित्रों को बदलने और LNbits सेटिंग्स में संग्रहीत कुंजियों को रद्द मानने की सलाह दी गई है; यदि संदेह है कि सिस्टम दुरुपयोग हुआ है, तो नए सर्वर पर स्थानांतरण की सिफारिश की गई है।
Cointelegraph ने टिप्पणी के लिए बेन आर्क और LNbits से संपर्क किया है।
एक उपयोगकर्ता केविन रेवेन्सबर्ग ने कहा कि हमलावरों ने उनके LNbits इंस्टेंस का दुरुपयोग किया और नए बनाए गए खातों के माध्यम से लगभग 2.3 मिलियन सैटोशी, यानी 0.023 BTC निकाल लिए, जिसके बाद उन्होंने सर्वर को बंद कर दिया।
The company stated that a separate report will be released later, detailing the exploitation of this vulnerability.