LNbits, eine Plattform für den Betrieb von Bitcoin-Lightning-Wallets und Zahlungsanwendungen, hat die Nutzer dringend aufgefordert, sofort auf die neueste Version zu aktualisieren, nachdem eine Angriffswelle auf LNbits-Instanzen zu gestohlenen Geldern geführt hat.

Das Projekt hat am Dienstag die Version 1.7.0 veröffentlicht und beschreibt sie als kritische Version, die Schwachstellen behebt und die Authentifizierung, die Erweiterungsverwaltung sowie die Zahlungsabwicklung stärkt. LNbits warnte jedoch, dass ein Update allein Installationen nicht schützt, deren Zugangsdaten bereits kompromittiert wurden.

„Es waren sehr herausfordernde Tage, in denen wir unermüdlich daran gearbeitet haben, die Version 1.7 zu veröffentlichen, nachdem unsere Nutzer und wir Verluste erlitten haben“, sagte LNbits-Gründer Ben Arc auf X.

Was LNbits macht

LNbits stellt Software für Bitcoin-Lightning-Wallets und Zahlungsanwendungen bereit, darunter Händler-Checkouts, Trinkgeld-Dienste und Paywalls. Arc sagte im Mai, dass etwa 200.000 Menschen die Software selbst betreiben. Diese Zahl beschreibt Betreiber, die die Software auf ihrer eigenen Infrastruktur laufen lassen, was Upgrades und den Austausch von Zugangsdaten zu einer Aufgabe pro Instanz macht – und erklärt, warum die Veröffentlichung gemeinsam mit konkreten Aufräumhinweisen für bestehende Installationen erschien.

Wie sich der Vorfall entwickelte

LNbits warnte Betreiber erstmals am Sonntag, die Paywall-Erweiterung zu deaktivieren, während eine mögliche Schwachstelle untersucht wurde. Etwa eine Stunde später forderte das Projekt die Nutzer auf, ihre LNbits-Server sofort herunterzufahren, mit Verweis auf eine Angriffswelle, und nahm auch seine eigenen gehosteten Installationen offline.

In einer Ankündigung zum Notfall-Patch, der zwei Tage nach der ersten Warnung erschien, erklärte LNbits, dass die Schwachstelle alle Versionen vor 1.7.0 betrifft und Gelder dem Diebstahl aussetzt – das bedeutet, dass jede Bereitstellung, die noch eine frühere Version nutzt, bis zum Upgrade angreifbar bleibt. Das Projekt hat den Exploit bislang nicht im Detail beschrieben oder wie viele Betreiber betroffen sind.

Schritte für Betreiber

LNbits warnte, dass Zugangsdaten, die vor dem Upgrade offengelegt wurden, Angreifern auch danach noch Zugang gewähren könnten. Das Projekt forderte die Betreiber auf, Wallet-Schlüssel zurückzusetzen, Zugangsdaten der Funding-Quellen zu ersetzen und in den LNbits-Einstellungen gespeicherte Geheimnisse als kompromittiert zu behandeln, und empfahl, bei Verdacht auf eine Kompromittierung auf einen neuen Server zu wechseln.

Ein Nutzer, Kevin Ravensberg, berichtete, dass Angreifer seine LNbits-Instanz ausnutzten und etwa 2,3 Millionen Satoshi bzw. 0,023 Bitcoin über neu erstellte Konten abzogen, bevor er den Server herunterfahren konnte.

LNbits kündigte einen separaten Bericht mit Details zum Exploit an. Cointelegraph hat Ben Arc und LNbits um eine Stellungnahme gebeten (Originalbericht).