LNbits, la plataforma de código abierto para monederos y cuentas sobre Lightning, publicó la versión 1.7.0 el 10 de noviembre como una actualización de seguridad urgente e instruyó a todos los operadores a instalarla antes de volver a poner en línea sus servidores.

La directiva siguió a los ataques contra instancias de LNbits ocurridos el 8 de noviembre. La cuenta oficial de X del proyecto presentó el lanzamiento como una "SECURITY UPDATE" en una publicación anunciando la versión.

Qué es LNbits

LNbits es una aplicación gratuita y de código abierto escrita en Python que funciona sobre la Lightning Network, el protocolo de pagos de capa 2 de Bitcoin. Permite a individuos, empresas y comunidades autoalojar sistemas de monederos y cuentas, con soporte para múltiples usuarios, facturación y un marco de extensiones que añade herramientas como funciones de punto de venta y bote de propinas. La plataforma puede conectarse a varias fuentes de financiamiento de Lightning, incluyendo LND y Core Lightning.

Debido a que LNbits suele ser desplegada por operadores que se autoalojan en lugar de a través de un servicio alojado central, la guía de actualización normalmente se entrega directamente a los administradores de servidores mediante los canales oficiales de comunicación del proyecto, incluida su cuenta de X. Ese modelo de implementación también determina cómo se desarrolla un incidente de seguridad: no hay un proveedor central que aplique las correcciones en nombre de los usuarios, por lo que responder a un lanzamiento urgente como el 1.7.0 recae en cada administrador individual — y cualquier persona con una cuenta en una instancia de LNbits depende efectivamente de que su operador actúe conforme al aviso.

Instrucciones para los operadores

Según el anuncio, la instalación de la versión 1.7.0 debe completarse antes de que cualquier servidor afectado vuelva a ponerse en línea. En términos prácticos, el lanzamiento es el paso de remediación designado por el proyecto tras los incidentes del 8 de noviembre, y las instancias que aún ejecutan versiones anteriores no han cumplido la condición indicada para reanudar el servicio.

El anuncio resumido aquí no incluyó detalles técnicos adicionales sobre los ataques del 8 de noviembre, como el método de compromiso ni la cantidad de instancias afectadas. Cualquier revelación adicional — ya sean detalles técnicos, avisos adicionales o orientaciones de seguimiento — llegará a través de los canales oficiales de comunicación del proyecto, los mismos medios por los que los operadores recibieron la directiva de actualización, lo que convierte a esos canales en el lugar natural a seguir a medida que la situación evoluciona.

Este contenido fue publicado por primera vez en COINOTAG: https://en.coinotag.com/lnbits-1-7-0-urgent-security-update-november-8-attacks