Die Bitcoin-Lightning-Wallet-Plattform LNbits hat nach einer Reihe von Angriffen, bei denen offenbar Gelder gestohlen wurden, ein Notfall-Sicherheitsupdate veröffentlicht. Das Projekt appellierte an Betreiber, sofort zu aktualisieren, und warnte, dass ältere Softwareversionen Bitcoin-Wallets potenziellen Diebstählen aussetzen.

Version 1.7.0, veröffentlicht am 10. November, enthält Behebungen kritischer Schwachstellen sowie stärkere Sicherheitsmaßnahmen. Dennoch warnten die Entwickler, dass die Installation des Updates allein Systeme möglicherweise nicht sichert, in denen Angreifer bereits an sensible Zugangsdaten gelangt sind.

LNbits warnt Betreiber angesichts laufender Angriffe

LNbits entwickelt Software, mit der Unternehmen und Privatpersonen Bitcoin-Lightning-Wallets und Zahlungsanwendungen betreiben können – etwa für Händlerzahlungen, Trinkgeldplattformen, Abo-Systeme und digitale Paywalls.

Der Vorfall wurde am 8. November bekannt, als LNbits Betreiber auf eine mögliche Schwachstelle in seiner Paywall-Erweiterung hinwies. Da die Angriffe anhielten, forderte das Projekt die Nutzer anschließend dringend auf, ihre Server unverzüglich herunterzufahren. Auch gehostete Installationen wurden vorübergehend ausgesetzt, um die potenzielle Angriffsfläche zu verringern.

Ben Arc, der Gründer des Projekts, räumte anschließend ein, dass Nutzer und Entwickler durch den Vorfall finanzielle Verluste erlitten hatten. Laut den Sicherheitshinweisen von LNbits ist jede vor 1.7.0 veröffentlichte Version verwundbar. Die Entwickler haben den genauen Angriffsmechanismus nicht offengelegt, und der Gesamtschaden ist bislang nicht bestätigt.

Gemeldeter Bitcoin-Diebstahl sorgt für Aufmerksamkeit

Kevin Ravensberg, ein betroffener Betreiber, meldete einen Verlust von rund 2,3 Millionen Satoshis, umgerechnet etwa 0,023 BTC. Er erklärte, Angreifer hätten unautorisierte Konten angelegt und Gelder abgehoben, bevor er seinen Server herunterfahren konnte.

Der gemeldete Verlust unterstreicht die Sicherheitsrisiken selbst gehosteter Krypto-Zahlungsinfrastrukturen, bei denen Betreiber – nicht ein zentraler Anbieter – für Serversicherheit, Schlüsselverwaltung und den Umgang mit Zugangsdaten verantwortlich sind. Zwar ermöglichen Lightning-Netzwerk-Transaktionen schnelle Bitcoin-Zahlungen, doch kompromittierte Wallet-Software kann Gelder unbefugten Abhebungen aussetzen.

Patch allein reicht nicht, so der Hinweis an Betreiber

Der aktuelle LNbits-Sicherheitspatch stärkt Authentifizierung, Erweiterungsverwaltung und Zahlungsabwicklung. Version 1.7.0 führt zudem zusätzliche Schutzmaßnahmen ein, darunter eine Zwei-Faktor-Authentifizierung und verbesserte Wallet-Verwaltungsfunktionen.

Dennoch warnte LNbits, dass zuvor offengelegte Zugangsdaten auch nach der Installation nutzbar bleiben könnten. Anders als Softwarefehler, die ein Update schließt, verfallen gestohlene Zugangsdaten nicht mit einem Server-Upgrade. Betreiber müssen daher Wallet-Schlüssel zurücksetzen, Zugangsdaten der Finanzierungsquellen ersetzen und alle möglicherweise kompromittierten Zugriffsberechtigungen widerrufen. Das Projekt empfiehlt außerdem, sensible Informationen in den Anwendungseinstellungen zu ersetzen.

Betreiber, die eine Kompromittierung ihrer Server vermuten, sollten eine Neuinstallation in Betracht ziehen, statt sich ausschließlich auf das Software-Update zu verlassen.

LNbits plant, einen ausführlichen technischen Bericht zu der Schwachstelle und den Angriffen zu veröffentlichen. Bis dahin bleibt das Ausmaß der Verluste unklar, sodass die Betreiber darauf fokussiert sind, ihre Bitcoin-Lightning-Zahlungssysteme abzusichern. Der angekündigte Bericht – und jede Info darüber, wann die ausgesetzten gehosteten Installationen wieder online gehen – ist die nächste Entwicklung, die man beobachten sollte.