LNbits kêu gọi người dùng tắt máy chủ giữa các cuộc tấn công bảo mật

Nền tảng ví Lightning Network mã nguồn mở đã đưa ra cảnh báo khẩn cấp khi các báo cáo về các vụ khai thác gia tăng.

LNbits, một nền tảng mã nguồn mở được sử dụng rộng rãi để chạy ví và hạ tầng thanh toán Lightning Network, đã yêu cầu người dùng tắt máy chủ của họ ngay lập tức. Lời cảnh báo này được đưa ra sau một làn sóng các cuộc tấn công nhắm vào các phiên bản phần mềm này. Cảnh báo đã lan truyền nhanh chóng trong cộng đồng phát triển bitcoin và Lightning vào thứ Bảy.

LNbits không phải là một dịch vụ do một công ty duy nhất vận hành. Đó là phần mềm tự lưu trữ mà các cá nhân, doanh nghiệp và nhà phát triển triển khai trên máy chủ của riêng họ để quản lý ví Lightning, chấp nhận thanh toán và xây dựng các ứng dụng trên nền tảng lớp hai của bitcoin. Cấu trúc này có nghĩa là các cuộc tấn công có thể ảnh hưởng đến nhiều người vận hành độc lập thay vì một nhà cung cấp tập trung duy nhất.

Các báo cáo mô tả sự cố là một mối lo ngại bảo mật nghiêm trọng đến mức buộc các nhà vận hành phải tắt hệ thống như một biện pháp phòng ngừa. Các chi tiết về bản chất chính xác của cuộc khai thác, cách nó được phát hiện, hay liệu có khoản tiền nào bị mất hay không vẫn chưa được tiết lộ đầy đủ. LNbits đã nhấn mạnh vào việc kêu gọi hành động ngay lập tức thay vì cung cấp bản phân tích kỹ thuật chi tiết.

Mạng Lightning được xây dựng để cho phép người dùng bitcoin gửi và nhận các khoản thanh toán nhỏ một cách nhanh chóng và tiết kiệm chi phí, mà không làm quá tải blockchain cơ sở. Các công cụ như LNbits đã hạ thấp rào cản để vận hành hạ tầng Lightning, khiến nó trở nên phổ biến trong giới nhà phát triển, bên chấp nhận thanh toán và những người đam mê. Sự dễ tiếp cận này cũng khiến nó trở thành mục tiêu khi các lỗ hổng xuất hiện, vì nhiều máy chủ có thể chia sẻ cùng một mã nền tảng.

Các sự cố bảo mật ảnh hưởng đến cơ sở hạ tầng Lightning tự lưu ký mang những rủi ro khác với các cuộc tấn công vào các sàn giao dịch tập trung. Người dùng chạy các phiên bản LNbits của riêng họ thường chịu trách nhiệm về tài sản và bảo mật máy chủ của chính họ. Tuy nhiên, một lỗ hổng trong phần mềm chung có thể phơi bày nhiều bản triển khai riêng biệt cùng lúc, ngay cả khi mỗi người vận hành tin rằng thiết lập của họ là độc lập và cô lập.

Lời cảnh báo đến vào thời điểm việc áp dụng Lightning Network đang gia tăng среди các bên chấp nhận thanh toán và bộ xử lý thanh toán tìm kiếm việc thanh toán bitcoin nhanh hơn. Bất kỳ sự gián đoạn nào đối với bộ công cụ phổ biến như LNbits đều có thể lan truyền đến các ứng dụng và dịch vụ được xây dựng trên nền tảng của nó, ngay cả khi mạng bitcoin cơ bản không bị ảnh hưởng.

Các nhà vận hành nút mạng và nhà phát triển hiện đang theo dõi các bản cập nhật tiếp theo từ đội ngũ LNbits về phạm vi các cuộc tấn công và bất kỳ bản vá hoặc biện pháp giảm thiểu nào. Cho đến khi có thêm chi tiết kỹ thuật được công bố, các nhà vận hành đã được hướng dẫn rằng việc tắt hệ thống là bước an toàn nhất trong lúc này.

Các sự cố về hạ tầng Lightning Network thường có tác động trực tiếp hạn chế đến giá bitcoin, vì blockchain lớp cơ sở không bị ảnh hưởng. Tác động ngay lập tức hơn rơi vào các doanh nghiệp và nhà phát triển phụ thuộc vào LNbits để xử lý thanh toán, những người có thể gặp tình trạng ngừng hoạt động tạm thời khi máy chủ bị tắt.

Một sự cố kéo dài hoặc lỗ hổng chưa được khắc phục có thể làm chậm đà triển khai các phương thức thanh toán dựa trên Lightning, đặc biệt là đối với các bên chấp nhận thanh toán đang đánh giá các công cụ lớp hai cho các giao dịch hàng ngày. Sự tin tưởng vào cơ sở hạ tầng Lightning tự lưu trữ cũng có thể bị thử thách cho đến khi LNbits đưa ra sự rõ ràng về nguyên nhân và phạm vi của các cuộc tấn công.

Tình hình vẫn đang diễn biến, với người dùng LNbits đang chờ hướng dẫn thêm về thời điểm an toàn để đưa máy chủ trở lại hoạt động.

LNbits là gì?

LNbits là một nền tảng mã nguồn mở cho phép người dùng chạy ví và cơ sở hạ tầng thanh toán Lightning Network riêng của họ trên mạng lớp hai của bitcoin.

Tại sao LNbits lại yêu cầu người dùng tắt máy chủ của họ?

LNbits đã đưa ra cảnh báo sau khi báo cáo về làn sóng các cuộc tấn công nhắm vào các phiên bản phần mềm này, dẫn đến khuyến nghị tắt nguồn phòng ngừa.

Điều này có ảnh hưởng đến blockchain bitcoin không?

Không. Vấn đề được báo cáo liên quan đến phần mềm máy chủ Lightning Network, một công cụ lớp hai, không phải chuỗi cơ sở Bitcoin.

Có phải quỹ đã được xác nhận bị mất trong các cuộc tấn công?

Các chi tiết cụ thể về tổn thất, phương thức tấn công hoặc phạm vi đầy đủ của nó chưa được tiết lộ trong báo cáo này.