LNbits pozvao na gašenje Lightning wallet servera zbog napada
LNbits je pozvao sve operatere svojih Bitcoin Lightning wallet servera da ih odmah ugase zbog talasa napada, dok bezbednosne ispravke još nisu objavljene. Operater Kevin Ravensberg prijavio je da je sa njegovog servera povučeno 2.285.545 satoshija, približno 0,023 bitkoina, pre nego što je servis zaustavljen.
Upozorenje prošireno sa dodatka na celu platformu
Prvo upozorenje bilo je užeg obima: operaterima je rečeno da isključe Paywall, dodatak koji naplaćuje pristup sadržaju, dok se istražuje moguća greška. Oko 80 minuta kasnije, LNbits je objavio opšti zahtev za gašenje svih servera koje pokreću korisnici.
Do 09:00 UTC narednog dana projekat nije objavio popravljenu verziju, nije povukao poziv na gašenje niti je naveo alternativnu meru. Takođe nije objavio postupak kojim bi operateri pre gašenja mogli da utvrde da li je njihov server već pogođen.
Ben Arc, programer projekta LNbits, naveo je da bi zakrpe trebalo da budu spojene i dostupne u roku od 24 do 48 sati. Taj rok, računat od njegove objave, smešta očekivanu dostupnost ispravki između približno 14:00 UTC tog dana i 14:00 UTC sledećeg dana.
Pogođene su LNbits instance, ne Lightning čvorovi
LNbits je kasnije isključio i instance kojima upravlja za korisnike na servisu my.lnbits.com. U obaveštenju za hostovanu uslugu navedeno je da bi svi servisi trebalo da se vrate u roku od 24 sata, odnosno oko 17:20 UTC tog dana.
Ravensberg je naveo da je napad na njegov server trajao od 09:22 do 14:00 UTC, počevši više od tri sata pre prvog upozorenja projekta u 12:33 UTC. Obećao je nadoknadu korisnicima Telegram bota BitTipBot, ali oni ne mogu da pristupe sredstvima dok se propusti ne otklone.
Kasnije je naveo da su Ben Arc i tim bezbednosnih testera potvrdili tačno proširenje iskorišćeno u napadu. Ni Ravensberg ni LNbits do navedenog trenutka nisu javno imenovali to proširenje, pa nije potvrđeno da li je reč o Paywall dodatku iz prvog upozorenja.
Operativni zaključak
Obaveštenje se odnosi na LNbits servere i ne pominje Lightning čvorove niti drugi softver za novčanike. Projekat nije saopštio broj napadnutih servera ni ukupan iznos gubitaka. Organizacije koje koriste LNbits treba da zadrže instance ugašene do objave proverenih ispravki, evidentiraju izložene dodatke i pre ponovnog pokretanja provere stanje naloga i transakcija.