Відкритий платформа гаманця Lightning Network випустила термінове попередження, оскільки зростали повідомлення про експлуатації.
LNbits, популярна відкрита платформа для запуску гаманців та інфраструктури платежів Lightning Network, повідомила своїх користувачів негайно вимкнути свої сервери. Це попередження з’явилося після повідомлень про хвилю атак, спрямованих на екземпляри цього програмного забезпечення. Попередження швидко поширилося серед спільноти розробників bitcoin та Lightning у суботу.
LNbits — це не сервіс, що управляється однією компанією. Це програмне забезпечення з власним хостингом, яке фізичні особи, бізнеси та розробники розгортають на своїх власних серверах для керування гаманцями Lightning, прийому платежів та створення додатків на основі другого рівня мережі Bitcoin. Ця структура означає, що атаки можуть впливати на багатьох незалежних операторів, а не на одного централізованого провайдера.
Звіти описують інцидент як серйозну загрозу безпеці, яка змусила операторів відключитися в якості заходу обережності. Деталі щодо точного характеру експлойту, того, як він був виявлений, чи чи були втрачені кошти, не були повністю розкриті. LNbits зробив акцент на закликанні негайних дій, а не на наданні повного технічного аналізу.
Сітка Lightning була створена, щоб дозволити користувачам bitcoin швидко та недорого надсилати та отримувати невеликі платежі, не завантажуючи базовий блокчейн. Інструменти, такі як LNbits, знизили бар’єри для запуску інфраструктури Lightning, зробивши її популярною серед розробників, мерчантів та ентузіастів. Ця доступність також зробила її мішенню, коли виявляються вразливості, оскільки багато серверів можуть використовувати однаковий базовий код.
Інциденти безпеки, що впливають на самокеровану інфраструктуру Lightning, несуть інші ризики, ніж атаки на централизовані біржі. Користувачі, які запускають власні екземпляри LNbits, зазвичай відповідають за власні кошти та безпеку сервера. Однак вада у спільному програмному забезпеченні може відкрити доступ до багатьох окремих розгортань одночасно, навіть якщо кожен оператор вважає, що його налаштування є незалежним та ізольованим.
Рекомендація надходить у момент, коли використання Lightning Network зростає серед мерчантів та платіжних процесорів, які шукають швидше вирішення транзакцій bitcoin. Будь-яка перебування у популярному інструментарії, як LNbits, може викликати ланцюгову реакцію в додатках та сервісах, побудованих на його основі, навіть якщо сама базова мережа bitcoin залишається незатронутою.
Оператори нод та розробники зараз очікують додаткових оновлень від команди LNbits щодо масштабу атак та будь-яких патчів чи заходів щодо їх усунення. Доки не буде опубліковано більше технічних деталей, операторам рекомендовано вимкнути системи як найбезпечніший негайний крок.
Вплив на ринок
Інциденти в інфраструктурі Lightning Network зазвичай мають обмежений прямий вплив на ціну bitcoin, оскільки базовий блокчейн залишається незатронутим. Більш негайний вплив стосується бізнесів і розробників, які залежать від LNbits для обробки платежів, які можуть зіткнутися з тимчасовим простоєм під час відключення серверів.
Протяжна зупинка або нерозв’язана вразливість може сповільнити темпи прийняття платежів на основі Lightning, зокрема серед мерчантів, які оцінюють інструменти другого шару для щоденних транзакцій. Довіра до самостійно розгорнутої інфраструктури Lightning також може бути піддана випробуванню, поки LNbits не надасть ясності щодо причини та масштабу атак.
Ситуація залишається нестабільною, і користувачі LNbits очікують додаткових вказівок щодо того, коли буде безпечно знову запустити сервери.
Часто Задавані Питання
Що таке LNbits?
LNbits — це відкрита платформа, яка дозволяє користувачам запускати власні гаманці та інфраструктуру оплати Lightning Network на другому рівні Bitcoin.
Чому LNbits просив користувачів вимкнути свої сервери?
LNbits видало попередження після того, як було повідомлено про хвилю атак, спрямованих на екземпляри програмного забезпечення, що спричинило рекомендацію про обережне вимкнення.
Чи це впливає на сам блокчейн bitcoin?
Ні. Повідомлена проблема стосується програмного забезпечення сервера Lightning Network, інструменту другого рівня, а не базового ланцюга Bitcoin.
Чи підтверджено втрату коштів під час атак?
Конкретні деталі щодо збитків, методу атаки або її повного масштабу на момент цього звіту не розголошено.