LNbits призвал операторов срочно остановить Lightning-кошельки из‑за волны атак

Проект LNbits, открытая система для развёртывания Bitcoin Lightning-кошельков, предупредил о волне атак и попросил всех операторов немедленно выключить свои серверы. Команда сообщает, что готовит несколько исправлений безопасности и до их выпуска рекомендует проявлять максимальную осторожность при эксплуатации инстансов. По данным одного из операторов, злоумышленники регистрировали новые аккаунты и использовали уязвимость для вывода средств — он сообщил о краже 2 285 545 сатоши (около 0,023 BTC) до того, как успел остановить сервис. Инцидент подчёркивает, что риски могут затрагивать не только пользователей, но и администраторов self-hosted инфраструктуры Lightning.

Почему это важно

LNbits часто используется как «бэкэнд» для Lightning-платежей, чаевых и микроплатежных сервисов; уязвимости в таких узлах могут приводить к прямым потерям средств и простою платежных потоков.

Возможное влияние на рынок

Краткосрочно возможны остановки Lightning-сервисов на базе LNbits, рост операционных рисков у провайдеров и повышенное внимание к аудиту/обновлениям. Прямого влияния на сеть Bitcoin в целом может не быть, но репутационные риски для отдельных провайдеров и приложений вероятны.

Связанные тикеры: BTC

Оригинальный источник: The Hacker News