LNbits призвал отключить серверы Lightning-кошельков из-за атак
Проект LNbits призвал всех операторов своих серверов Bitcoin Lightning-кошельков немедленно остановить работу из-за волны атак. Один из операторов, Кевин Равенсберг, сообщил, что злоумышленники вывели с его сервера 2 285 545 сатоши — около 0,023 BTC — используя эксплойт через новые учётные записи.
Предупреждение расширили до полной остановки
Первое уведомление LNbits появилось в 12:33 UTC и было уже: проект просил отключить Paywall — дополнение, которое позволяет взимать плату за просмотр контента. Команда изучала возможную ошибку в этом расширении.
Примерно через 80 минут LNbits выпустил более жёсткую рекомендацию: выключить все серверы системы. На момент 09:00 UTC следующего дня исправленная версия ещё не была опубликована, а проект не отменял уведомление и не предлагал альтернативный способ защиты.
Разработчик LNbits Ben Arc оценил срок появления патчей в 24–48 часов с момента своего сообщения. Это соответствовало периоду примерно между 14:00 UTC текущего дня и 14:00 UTC следующего дня.
Что известно об атаке и затронутых сервисах
По сообщению Равенсберга, атака на его сервер продолжалась с 09:22 до 14:00 UTC — началась более чем за три часа до первого предупреждения LNbits. Он пообещал компенсировать средства пользователям Telegram-бота BitTipBot, однако до устранения проблем они не могут получить доступ к своим средствам.
Позднее Равенсберг написал, что Ben Arc и команда специалистов по безопасности подтвердили, какое именно расширение было использовано при атаке. Ни он, ни проект не раскрыли его название. Также не подтверждено, связано ли оно с Paywall, упомянутым в первом предупреждении.
LNbits отдельно отключил все инстансы, которые обслуживает через облачный сервис my.lnbits.com. В уведомлении сервиса говорилось о планах вернуть услуги в течение 24 часов. Проект не раскрыл число атакованных серверов и общий объём похищенных средств.
Практический вывод для операторов
Уведомление касается именно серверов LNbits и не распространяется на Lightning-ноды или другое ПО для кошельков. Операторам стоит приостановить такие инстансы, сохранить данные для проверки операций и не возобновлять обслуживание до выхода и установки исправлений. Пользователям корпоративных и клиентских сервисов на базе LNbits важно заранее сообщить о временной недоступности средств и порядке дальнейших действий.