Platform wallet jaringan kilat Bitcoin, LNbits, mendesak pengguna untuk segera memperbaharui ke versi terkini, selepas projek ini melaporkan serangan berterusan terhadap contoh LNbits yang menyebabkan dana dicuri.
Projek ini melancarkan versi 1.7.0 pada hari Selasa, menyatakan bahawa ini merupakan kemas kini penting yang memperbaiki lubang keamanan, serta memperkuat pengesahan, pengurusan ekstensi, dan pemprosesan pembayaran. LNbits memperingatkan bahawa walaupun kemas kini telah selesai, persekitaran pemasangan tidak akan secara automatik selamat jika maklumat kredensial sebelumnya telah bocor.
Pendiri LNbits, Ben Arc, berkata di X: "Beberapa hari terakhir sangat sukar; kami dan pengguna mengalami kerugian, dan kami terus berusaha keras untuk menerbitkan versi v1.7 secepat mungkin."
LNbits menyediakan perisian untuk menjalankan dompet dan aplikasi pembayaran Bitcoin Lightning Network, termasuk meja kasir pedagang, perkhidmatan tip, dan dinding bayaran. Pada Mei tahun ini, pembangun Ben Arc menyatakan bahawa kira-kira 200,000 orang menjalankan perisian ini secara sendiri.
LNbits awalnya memperingatkan operator pada hari Ahad untuk menonaktifkan ekstensi Paywall mereka sambil menyelidiki kelemahan potensial. Lebih dari satu jam kemudian, projek ini mendesak pengguna untuk segera mematikan pelayan LNbits kerana serangan berterusan. Ia juga menurunkan contoh yang dikendalikan sendiri.
Syarikat tersebut belum menerangkan cara pemanfaatan lubang keamanan tersebut atau jumlah individu yang terjejas. Dalam pengumuman yang dikeluarkan bersama pampasan kecemasan, LNbits menyatakan bahawa lubang keamanan tersebut mempengaruhi semua versi sebelum 1.7.0 dan menjadikan dana berisiko dicuri.
LNbits juga memperingatkan bahawa kredensial yang telah terdedah sebelum peningkatan masih mungkin membolehkan penyerang mendapatkan akses selepas peningkatan, dan mendesak pengendali untuk menetapkan semula kunci wallet, menggantikan kredensial sumber dana, dan menganggap kunci yang disimpan dalam tetapan LNbits sebagai telah terdedah; jika dicurigai telah disusupi, disarankan untuk berpindah ke pelayan baru sepenuhnya.
Cointelegraph telah menghubungi Ben Arc dan LNbits untuk meminta komen.
Seorang pengguna, Kevin Ravensberg, menyatakan bahawa penyerang memanfaatkan contoh LNbitsnya untuk menarik kira-kira 2,300,000 satoshis, atau 0.023 BTC, sebelum beliau berjaya mematikan pelayan.
Perusahaan tersebut menyatakan bahawa laporan terpisah akan dikeluarkan seterusnya untuk menerangkan secara terperinci penggunaan lubang keamanan ini.