Разработчики LNbits призвали операторов выключить серверы из-за волны атак

Проект сообщил, что у него есть несколько исправлений безопасности, которые пока не выпущены. Операторам предложили соблюдать осторожность до их выхода. Один из операторов рассказал, что новые аккаунты использовали эксплойт, чтобы вывести с его сервера 2 285 545 сатоши, примерно 0,023 биткойна, до того как он успел остановить работу.

Уведомление о выключении появилось примерно через 80 минут после первого, более узкого предупреждения. Тогда операторов просили отключить расширение Paywall, которое требует оплаты за просмотр контента, пока проект проверял возможную ошибку. Однако проект не подтвердил, что уязвимость связана именно с Paywall.

Что известно об атаке

Оператор Кевин Равенсберг сообщил, что его сервер эксплуатировали с 09:22 до 14:00 UTC. Атака началась более чем за три часа до первого предупреждения проекта, которое было опубликовано в 12:33 UTC.

Позже Равенсберг написал, что разработчик Бен Арк и команда специалистов по безопасности установили, какое именно расширение использовал эксплойт на его сервере. Ни он, ни проект пока не назвали это расширение. Пользователи Telegram-бота BitTipBot не могут получить доступ к своим средствам до исправления ошибок, а Равенсберг пообещал вернуть им деньги.

Что будет дальше

Проект также отключил все инстансы LNbits, которые работают для пользователей его облачного сервиса my.lnbits.com. Он обещал вернуть их в работу в течение 24 часов.

Уведомление касается серверов LNbits и не упоминает Lightning-ноды или другое программное обеспечение для кошельков. Проект не сообщил, сколько серверов подверглись атакам и сколько средств было похищено в целом.