LNbits सुरक्षा हमलों के बीच उपयोगकर्ताओं को सर्वर बंद करने की अपील कर रहा है

ओपन-सोर्स लाइटनिंग नेटवर्क वॉलेट प्लेटफॉर्म ने दुरुपयोग की रिपोर्ट्स बढ़ने के साथ एक तत्काल चेतावनी जारी की।

LNbits, जो लाइटनिंग नेटवर्क वॉलेट और भुगतान बुनियादी ढांचे चलाने के लिए एक व्यापक रूप से उपयोग किया जाने वाला ओपन-सोर्स प्लेटफॉर्म है, ने अपने उपयोगकर्ताओं को तुरंत अपने सर्वर्स बंद करने के लिए कहा है। यह सलाह उस सॉफ्टवेयर के उदाहरणों को लक्षित करने वाले हमलों की एक रिपोर्ट की गई लहर के बाद आई है। शनिवार को यह चेतावनी बिटकॉइन और लाइटनिंग विकास समुदाय के बीच तेजी से फैल गई।

LNbits एक एकल कंपनी द्वारा संचालित सेवा नहीं है। यह एक स्व-होस्टेड सॉफ्टवेयर है जिसे व्यक्ति, व्यवसाय और डेवलपर अपने सर्वर पर डिप्लॉय करते हैं ताकि लाइटनिंग वॉलेट प्रबंधित कर सकें, भुगतान स्वीकार कर सकें और बिटकॉइन के लेयर-टू नेटवर्क पर एप्लिकेशन बना सकें। इस संरचना का अर्थ है कि हमले कई स्वतंत्र संचालकों को प्रभावित कर सकते हैं, बजाय एक केंद्रीय प्रदाता के।

रिपोर्ट्स इस घटना को एक सुरक्षा चिंता के रूप में वर्णित करती हैं, जितनी गंभीर थी कि सावधानी के तौर पर संचालकों को ऑफलाइन करना पड़ा। दुर्घटना की सटीक प्रकृति, इसकी खोज कैसे हुई, या क्या धन खोया गया, इन बातों पर पूर्ण रूप से प्रकाश नहीं डाला गया है। LNbits का जोर एक पूर्ण तकनीकी पोस्ट-मॉर्टम प्रदान करने के बजाय तुरंत कार्रवाई पर था।

लाइटनिंग नेटवर्क को बिटकॉइन उपयोगकर्ताओं को छोटे भुगतान तेजी से और सस्ते में भेजने और प्राप्त करने की अनुमति देने के लिए बनाया गया था, बिना बेस ब्लॉकचेन को भीड़ भरने के। LNbits जैसे उपकरणों ने लाइटनिंग इंफ्रास्ट्रक्चर चलाने की बाधा कम कर दी, जिससे डेवलपर्स, मर्चेंट्स और हॉबीस्ट्स के बीच इसकी लोकप्रियता बढ़ गई। यह सुलभता ने इसे तब एक लक्ष्य बना दिया है जब वल्नरेबिलिटीज़ सामने आती हैं, क्योंकि कई सर्वर समान अंतर्निहित कोड साझा कर सकते हैं।

स्वयं-संग्रहित Lightning बुनियादी ढांचे को प्रभावित करने वाली सुरक्षा घटनाएँ केंद्रीकृत एक्सचेंज पर हमलों से अलग जोखिम ले जाती हैं। अपने खुद के LNbits उदाहरण चलाने वाले उपयोगकर्ता सामान्यतः अपनी फंड्स और सर्वर सुरक्षा के लिए जिम्मेदार होते हैं। हालाँकि, साझा सॉफ्टवेयर में कोई दोष एक साथ कई अलग-अलग डिप्लॉयमेंट्स को प्रभावित कर सकता है, भले ही प्रत्येक ऑपरेटर मानता हो कि उनकी सेटअप स्वतंत्र और अलग है।

सलाह उसी समय आती है जब तेज़ बिटकॉइन सेटलमेंट की तलाश में मर्चेंट्स और भुगतान प्रोसेसर्स के बीच लाइटनिंग नेटवर्क का अपनाया जाना बढ़ रहा है। LNbits जैसे लोकप्रिय टूलसेट में कोई भी विघ्न इस पर बनाए गए एप्लिकेशन्स और सेवाओं में लहराया जा सकता है, भले ही बुनियादी बिटकॉइन नेटवर्क प्रभावित न हो।

नोड ऑपरेटर और डेवलपर्स अब लेयर नोड बिट्स टीम से हमलों के दायरे और किसी भी पैच या उपायों के बारे में आगे की अपडेट्स की प्रतीक्षा कर रहे हैं। जब तक अधिक तकनीकी विवरण प्रकाशित नहीं किया जाता, ऑपरेटर्स को बताया गया है कि तुरंत सुरक्षित कदम बंद कर देना है।

लाइटनिंग नेटवर्क इंफ्रास्ट्रक्चर की घटनाएँ आमतौर पर बिटकॉइन की कीमत पर सीमित प्रत्यक्ष प्रभाव डालती हैं, क्योंकि बेस लेयर ब्लॉकचेन अप्रभावित रहता है। अधिक तत्काल प्रभाव उन व्यवसायों और डेवलपर्स पर पड़ता है जो भुगतान प्रसंस्करण के लिए LNbits पर निर्भर हैं, जिन्हें सर्वर ऑफलाइन होने के दौरान अस्थायी डाउनटाइम का सामना करना पड़ सकता है।

एक लंबे समय तक चलने वाली बाहरी सेवा या अनसुलझी कमजोरी Lightning-आधारित भुगतान के अपनाने की गति को धीमा कर सकती है, खासकर दैनिक लेनदेन के लिए लेयर-टू टूल्स का मूल्यांकन कर रहे मर्चेंट्स के बीच। जब तक LNbits हमलों के कारण और दायरे पर स्पष्टता प्रदान नहीं करता, तब तक स्वयं-होस्टेड Lightning इंफ्रास्ट्रक्चर में विश्वास को भी परीक्षा में डाला जा सकता है।

स्थिति अभी भी अस्थिर है, जिसमें LNbits उपयोगकर्ता यह जानने का इंतजार कर रहे हैं कि सर्वर्स को फिर से ऑनलाइन लाना सुरक्षित कब होगा।

LNbits क्या है?

LNbits एक ओपन-सोर्स प्लेटफॉर्म है जो उपयोगकर्ताओं को बिटकॉइन के लेयर-टू नेटवर्क पर अपने खुद के Lightning Network वॉलेट और भुगतान बुनियादी ढांचे को चलाने की अनुमति देता है।

LNbits ने उपयोगकर्ताओं को अपने सर्वर्स बंद करने के लिए क्यों कहा?

LNbits ने इस सॉफ्टवेयर के उदाहरणों को लक्षित करने वाले हमलों की एक लहर की रिपोर्ट के बाद चेतावनी जारी की, जिससे सावधानी के तौर पर बंद करने की सलाह दी गई।

क्या इससे बिटकॉइन ब्लॉकचेन प्रभावित होता है?

नहीं। रिपोर्ट किया गया मुद्दा लाइटनिंग नेटवर्क सर्वर सॉफ्टवेयर, एक लेयर-टू टूल से संबंधित है, जो बिटकॉइन बेस चेन नहीं है।

क्या हमलों में धन खोए होने की पुष्टि की गई?

इस रिपोर्ट तक, हानि, हमले की विधि या इसके पूर्ण पैमाने पर विशिष्ट विवरण जारी नहीं किए गए हैं।