Открытая платформа кошелька Lightning Network выпустила срое предупреждение по мере роста сообщений об эксплуатациях.
LNbits, широко используемая открытая платформа для запуска кошельков и инфраструктуры платежей Lightning Network, сообщила своим пользователям немедленно отключить свои серверы. Рекомендация последовала за сообщениями о волне атак, направленных на экземпляры программного обеспечения. Предупреждение быстро распространилось по сообществу разработчиков Bitcoin и Lightning в субботу.
LNbits — это не сервис, управляемый одной компанией. Это программное обеспечение с открытым исходным кодом, которое физические лица, компании и разработчики развертывают на своих собственных серверах для управления кошельками Lightning, приема платежей и создания приложений на основе слоя два Bitcoin. Эта структура означает, что атаки могут затронуть многих независимых операторов, а не одного централизованного провайдера.
Отчеты описывают инцидент как серьезную угрозу безопасности, вынудившую операторов отключиться в качестве меры предосторожности. Подробности о характере эксплуатации уязвимости, способе ее обнаружения или потере средств полностью не раскрыты. LNbits сосредоточился на призыве к немедленным действиям, а не на предоставлении полного технического анализа инцидента.
Сеть Lightning была создана, чтобы позволить пользователям bitcoin быстро и недорого отправлять и получать небольшие платежи, не перегружая базовый блокчейн. Инструменты, такие как LNbits, снизили барьер для запуска инфраструктуры Lightning, сделав её популярной среди разработчиков, мерчантов и энтузиастов. Эта доступность также сделала её мишенью при обнаружении уязвимостей, поскольку многие серверы могут использовать один и тот же базовый код.
Инциденты безопасности, затрагивающие самоуправляемую инфраструктуру Lightning, несут другие риски, чем атаки на централизованные биржи. Пользователи, запускающие собственные экземпляры LNbits, как правило, несут ответственность за свои собственные средства и безопасность сервера. Однако уязвимость в общем программном обеспечении может одновременно раскрыть множество отдельных развертываний, даже если каждый оператор считает свою настройку независимой и изолированной.
Совет приходит в момент, когда использование Lightning Network растет среди мерчантов и процессоров платежей, стремящихся к более быстрой оплате bitcoin. Любое нарушение в популярном наборе инструментов, таком как LNbits, может повлиять на приложения и сервисы, построенные на его основе, даже если сама сеть bitcoin остается не затронутой.
Операторы нод и разработчики теперь ожидают дальнейших обновлений от команды LNbits относительно масштаба атак и любых патчей или мер по смягчению последствий. До публикации более подробной технической информации операторам рекомендовано отключить системы как наиболее безопасный немедленный шаг.
Влияние на рынок
Инциденты в инфраструктуре Lightning Network обычно оказывают ограниченное прямое влияние на цену bitcoin, поскольку базовый уровень блокчейна остается неизменным. Более немедленное воздействие затрагивает бизнес и разработчиков, полагающихся на LNbits для обработки платежей, которые могут столкнуться с временной остановкой работы, пока серверы находятся в офлайн-режиме.
Продолжительная остановка или нерешённая уязвимость могут замедлить темпы внедрения платежей на основе Lightning, особенно среди мерчантов, оценивающих инструменты второго слоя для повседневных транзакций. Доверие к самохостируемой инфраструктуре Lightning также может быть подорвано, пока LNbits не предоставит ясности относительно причины и масштаба атак.
Ситуация остается нестабильной, и пользователи LNbits ожидают дальнейших указаний относительно того, когда будет безопасно снова запустить серверы.
Часто задаваемые вопросы
Что такое LNbits?
LNbits — это открытая платформа, позволяющая пользователям запускать собственные кошельки и инфраструктуру платежей Lightning Network на втором уровне сети Bitcoin.
Почему LNbits попросил пользователей отключить свои серверы?
LNbits выпустил предупреждение после того, как была зафиксирована волна атак, направленных на экземпляры программного обеспечения, что вызвало рекомендацию о временном отключении.
Это влияет на сам блокчейн bitcoin?
Нет. Сообщённая проблема касается программного обеспечения сервера Lightning Network — инструмента второго уровня, а не базовой цепочки Bitcoin.
Были ли средства подтверждены утерянными в ходе атак?
Конкретные детали о потерях, методе атаки или её полном масштабе на момент этого отчета не раскрывались.