Все, кто использует LNbits — бесплатную систему кошельков Bitcoin Lightning с открытым исходным кодом, — должны немедленно отключить свои серверы из-за волны атак, сообщил вчера проект. Проект намерен выпустить несколько исправлений безопасности и попросил операторов проявлять осторожность до их выхода. Один из операторов сообщил, что новые учетные записи использовали уязвимость для вывода 2 285 545 сатоши (около 0,023 биткоина) с его сервера до того, как он смог это предотвратить. Уведомление об отключении последовало примерно через 80 минут после первого, более ограниченного предупреждения. В нем операторов просили отключить Paywall — надстройку, которая требует оплаты для просмотра контента, — пока проект расследует возможную ошибку. По состоянию на 09:00 UTC сегодня проект еще не выпустил исправленную версию. В X (ранее Twitter) уведомление не было отменено, не было предложено никаких альтернатив, и операторам не сообщили, как проверить, были ли их серверы затронуты до их отключения. Бен Арк, разработчик LNbits, вчера в оценке исправлений заявил, что исправления «должны быть объединены и доступны в течение 24–48 часов». С момента его публикации это означает, что между примерно 14:00 UTC сегодня и 14:00 UTC завтра. Проект также отключил все экземпляры LNbits, которые он запускает для пользователей на своем облачном сервисе my.lnbits.com, позже вчера. В уведомлении о хостинговых услугах сообщалось, что все сервисы будут восстановлены в течение 24 часов, или примерно к 17:20 UTC сегодня. Кевин Рейвенсберг, оператор, сообщивший об убытках, вчера в отчете об убытках на X заявил, что его сервер был взломан до уведомления об отключении. Атака продолжалась со вчерашнего дня с 09:22 до 14:00 UTC, начавшись более чем за три часа до первого предупреждения проекта в 12:33 UTC. Он пообещал возместить средства пользователям BitTipBot, бота в Telegram. Они не смогут получить доступ к своим средствам до тех пор, пока проект не устранит уязвимости. Позже вчера Рейвенсберг в последующем сообщении заявил, что Арк и команда тестировщиков безопасности подтвердили, «какая именно уязвимость расширения была использована» на его сервере. Ни он, ни проект не назвали это расширение в сообщениях на X по состоянию на 09:00 UTC сегодня. Проект также не сообщил, является ли это Paywall — надстройка, упомянутая в его первом предупреждении. Уведомление об отключении касается серверов LNbits и не упоминает узлы Lightning или другое программное обеспечение кошельков. В нем не сообщается, сколько серверов было атаковано или сколько было украдено.
undefined
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Swati Khandelwal
