بٹ کوائن لائٹننگ نیٹ ورک والیٹ پلیٹ فارم LNbits نے صارفین کو فوری طور پر تازہ ترین ورژن پر اپ ڈیٹ کرنے کی ترغیب دی ہے، کیونکہ اس منصوبے نے LNbits کے انسٹنس کے خلاف ایک حملے کی اطلاع دی ہے جس کے نتیجے میں فنڈ چوری ہو گئے۔
اس منصوبے نے منگل کو ورژن 1.7.0 جاری کیا، جسے ایک اہم اپڈیٹ قرار دیا گیا جس میں خامیوں کو درست کیا گیا اور تصدیق، ایکسٹنشن مینجمنٹ اور ادائیگی کے معاملات کو مضبوط کیا گیا۔ LNbits نے انتباہ دیا کہ اگر تصدیقی تفصیلات پہلے سے لوٹ چکی ہوں تو، اپڈیٹ مکمل ہونے کے باوجود، انسٹالیشن کا ماحول خودبخود محفوظ نہیں ہو جائے گا۔
LNbits کے بانی بن آرک نے X پر کہا: "گزشتہ کچھ دن بہت مشکل رہے، ہم اور ہمارے صارفین دونوں کو نقصان ہوا، اور ہم نے v1.7 ورژن جلد سے جلد جاری کرنے کے لیے لگاتار کوششیں جاری رکھی ہیں۔"
LNbits بٹکوائن لائٹننگ نیٹ ورک والیٹ اور ادائیگی کے ایپلیکیشنز چلانے کے لیے سافٹ ویئر فراہم کرتا ہے، جس میں دکانداروں کے کیش رجسٹر، ٹپ سروسز اور پیڈ والز شامل ہیں۔ ڈویلپر بن آرک نے اس سال مئی میں بتایا کہ تقریباً 2 لاکھ لوگ اس سافٹ ویئر کو اپنے آپ چلا رہے ہیں۔
LNbits نے ابتدائی طور پر اتوار کو اپنے Paywall ایکسٹنشن کو معطل کرنے اور ایک ممکنہ خلل کی تحقیق کرنے کی ہدایت کی۔ ایک سے زائد گھنٹے بعد، اس منصوبے نے حملوں کی لہر کے باعث صارفین کو فوراً LNbits سرورز بند کرنے کی تجویز دی۔ اس نے اپنے خود مالکانہ ہوسٹڈ انسٹنسز بھی آف لائن کر دیے۔
کمپنی نے اب تک دستیابی کا طریقہ تفصیل سے نہیں بتایا ہے اور متاثرہ افراد کی تعداد بھی نہیں بتائی ہے۔ ایمرجنسی پچ کے ساتھ جاری کیے گئے اعلان میں، LNbits نے کہا کہ یہ خرابی 1.7.0 سے پہلے کے تمام ورژنز کو متاثر کرتی ہے اور فنڈز چوری کے خطرے میں ڈال دیتی ہے۔
LNbits نے ہوشیار کیا ہے کہ اپ گریڈ سے پہلے کھلی ہوئی اعتمادی تفصیلات اپ گریڈ کے بعد بھی حملہ آور کو رسائی فراہم کر سکتی ہیں، اور آپریٹرز کو ڈیٹا ویلٹ کلیدوں کو ری سیٹ کرنے، فنڈنگ ذرائع کی اعتمادی تفصیلات تبدیل کرنے، اور LNbits سیٹنگز میں محفوظ کردہ کلیدوں کو جھلس ہوئے سمجھنے کی تجویز کی ہے؛ اگر شک ہو کہ نظام متاثر ہو چکا ہے، تو نئے سرور پر منتقل ہونے کی تجویز کی گئی ہے۔
کوائنٹیلیگراف نے تبصرہ کے لیے بن آرک اور ایل ان بٹس سے رابطہ کیا ہے۔
ایک صارف کیوین ریونزبرگ نے کہا کہ حملہ آور نے اس کے LNbits انسٹنس کا استعمال کرتے ہوئے نئے اکاؤنٹس کے ذریعے تقریباً 2.3 ملین ساتوشی، یعنی 0.023 بٹ کوائن نکال لیا، اور اس کے بعد ہی وہ سرور بند کرنے میں کامیاب ہوا۔
کمپنی نے کہا کہ اس حملے کی تفصیلات کے ساتھ ایک الگ رپورٹ جاری کی جائے گی۔