オープンソースのLightning Networkウォレットプラットフォームは、攻撃の報告が増加したため、緊急の警告を発表しました。
LNbitsは、Lightning Networkのウォレットと支払いインフラを実行するために広く使用されているオープンソースプラットフォームであり、ユーザーにサーバーを直ちにシャットダウンするよう通知しました。このアドバイスは、同ソフトウェアのインスタンスを標的とした攻撃の波を受けた後に発出されました。この警告は土曜日にBitcoinおよびLightning開発コミュニティ全体に急速に広まりました。
LNbitsは単一の企業が運営するサービスではありません。個人、企業、開発者が自らのサーバーにインストールして、Lightningウォレットを管理し、支払いを受け取り、Bitcoinのレイヤー2ネットワーク上でアプリケーションを構築するためのセルフホスト型ソフトウェアです。この構造により、攻撃は集中型プロバイダーではなく、多数の独立した運用者に影響を与える可能性があります。
報告によると、この事件はセキュリティ上の懸念として深刻であり、予防措置として運営者がオフラインに移行するほどであった。攻撃の正確な性質、発見方法、または資金が失われたかどうかについては、まだ完全には公表されていない。LNbitsは、完全な技術的検証を提供するよりも、即時の対応を促すことに重点を置いている。
Lightning Networkは、ベースとなるブロックチェーンを混雑させることなく、Bitcoinユーザーが小額の支払いを迅速かつ低コストで送受信できるように設計されました。LNbitsのようなツールにより、Lightningインフラを構築するハードルが下がり、開発者、マーチャント、愛好者の間で人気を博しました。このアクセスのしやすさは、脆弱性が発見された際、多くのサーバーが同じ基盤コードを共有しているため、標的になりやすくなっています。
自己管理型のLightningインフラへのセキュリティインシデントは、中央集権的取引所への攻撃とは異なるリスクを伴います。独自のLNbitsインスタンスを実行しているユーザーは、通常、自身の資金とサーバーのセキュリティを担っています。しかし、共有ソフトウェアに不備があると、各運用者が自らの設定が独立かつ隔離されていると信じていても、多数の別々のデプロイメントが一度に曝露される可能性があります。
このアドバイザリーは、より速いBitcoin決済を求めるマーチャントや支払いプロセッサーの間でLightning Networkの採用が拡大しているタイミングで届きました。LNbitsのような人気のあるツールセットに任何の障害が生じると、Bitcoinネットワーク自体に影響がなくても、その上に構築されたアプリケーションやサービスに波及する可能性があります。
ノード運用者と開発者は、攻撃の範囲およびパッチや緩和策についてLNbitsチームからのさらなるアップデートを待っています。より詳細な技術情報が公開されるまで、運用者はシャットダウンすることが最も安全な即時対応であるとされています。
市場への影響
ランバーネットのインフラ障害は、ベースレイヤーのブロックチェーンが影響を受けないため、Bitcoinの価格に直接的な影響を与えることは通常限られています。より即時の影響は、LNbitsを支払処理に利用している企業や開発者に及び、サーバーがオフラインになると一時的なサービス停止が発生する可能性があります。
長期間のサービス停止または未解決の脆弱性は、日常的な取引向けのレイヤー2ツールを評価しているマーチャント間でのLightningベースの支払いの採用ペースを鈍らせる可能性があります。LNbitsが攻撃の原因と範囲について明確な説明を提供するまで、自己ホスト型Lightningインフラへの信頼も試されることになります。
状況はまだ流動的であり、LNbitsのユーザーはサーバーを再起動する时机が安全であるかどうかについて、さらなるガイダンスを待っています。
よくある質問
LNbitsとは何ですか？
LNbitsは、ユーザーがBitcoinのレイヤー2ネットワーク上で独自のLightning Networkウォレットと支払いインフラを実行できるオープンソースプラットフォームです。
なぜLNbitsはユーザーにサーバーをシャットダウンするよう指示したのですか？
LNbitsは、このソフトウェアのインスタンスを標的とした攻撃の波が報告された後、予防的なシャットダウン勧告を発令しました。
これはBitcoinのブロックチェーン自体に影響を与えますか？
いいえ、報告された問題は Lightning Network サーバーソフトウェア、すなわちレイヤー2ツールに関するものであり、基盤となる Bitcoin ベースチェーンではありません。
攻撃で資金が失われたことが確認されましたか？
本報告時点では、損失の具体的な詳細、攻撃方法、またはその全範囲については公開されていません。