A plataforma de carteira Lightning Network para Bitcoin, LNbits, pede aos usuários que atualizem imediatamente para a versão mais recente, após o projeto relatar uma onda de ataques contra instâncias do LNbits que resultaram em roubo de fundos.
O projeto lançou a versão 1.7.0 na terça-feira, descrevendo-a como uma atualização crítica que corrige vulnerabilidades e aprimora a autenticação, o gerenciamento de extensões e o processamento de pagamentos. O LNbits alertou que, mesmo após a atualização, o ambiente ainda não estará automaticamente seguro se as credenciais tiverem sido comprometidas anteriormente.
O fundador do LNbits, Ben Arc, disse no X: "Os últimos dias foram muito difíceis; nós e nossos usuários sofreram perdas, e temos trabalhado incansavelmente para lançar a versão 1.7 o mais rápido possível."
LNbits fornece software para executar carteiras e aplicações de pagamento da Lightning Network do Bitcoin, incluindo caixas registradoras para comerciantes, serviços de gorjetas e paywalls. O desenvolvedor Ben Arc afirmou em maio deste ano que aproximadamente 200 mil pessoas executam esse software por conta própria.
O LNbits inicialmente alertou os operadores no domingo para desativarem primeiro sua extensão Paywall enquanto investigavam uma possível vulnerabilidade. Mais de uma hora depois, o projeto pediu aos usuários que desligassem imediatamente seus servidores LNbits, alegando uma onda de ataques. Ele também desativou suas instâncias autohospedadas.
A empresa ainda não detalhou a forma como a vulnerabilidade foi explorada nem divulgou o número de pessoas afetadas. Em um aviso publicado junto com o patch de emergência, o LNbits afirmou que a vulnerabilidade afeta todas as versões anteriores à 1.7.0 e expõe os fundos ao risco de roubo.
O LNbits também alertou que credenciais expostas antes da atualização ainda podem permitir que atacantes tenham acesso após a atualização, e incentivou os operadores a redefinirem as chaves da carteira, trocarem as credenciais das fontes de fundos e considerarem as chaves armazenadas nas configurações do LNbits como comprometidas; caso suspeite de invasão, recomenda-se migrar para um servidor totalmente novo.
Cointelegraph entrou em contato com Ben Arc e LNbits para solicitar comentários.
Um usuário, Kevin Ravensberg, afirmou que os atacantes exploraram sua instância LNbits, retirando aproximadamente 2,3 milhões de satoshis, ou 0,023 BTC, antes que ele conseguisse desligar o servidor.
The company stated that a separate report will be released later, detailing the exploitation of this vulnerability.