LNbits, una plataforma para operar billeteras Lightning de Bitcoin y aplicaciones de pago, instó a los usuarios a actualizar de inmediato a su versión más reciente después de que una ola de ataques contra instancias de LNbits resultara en fondos robados.

El proyecto publicó la versión 1.7.0 el martes, describiéndola como una versión crítica que corrige vulnerabilidades y refuerza la autenticación, la gestión de extensiones y el manejo de pagos. Sin embargo, LNbits advirtió que la actualización por sí sola no protegerá las instalaciones cuyas credenciales ya hayan sido comprometidas.

“Han sido unos días muy difíciles, trabajando sin descanso para lanzar la versión v1.7 después de que nuestros usuarios y nosotros sufrimos pérdidas”, dijo el creador de LNbits, Ben Arc, en X.

Qué hace LNbits

LNbits proporciona software para operar billeteras Lightning de Bitcoin y aplicaciones de pago, incluidos pagos comerciales, servicios de propinas y muros de pago. Arc dijo en mayo que unas 200,000 personas ejecutan el software por sí mismas. Esa cifra describe a operadores que ejecutan el software en su propia infraestructura, lo que hace que actualizar y rotar credenciales sea una tarea por instancia, y explica por qué la versión se lanzó junto con una guía explícita de limpieza para las instalaciones existentes.

Cómo se desarrolló el incidente

LNbits advirtió por primera vez a los operadores el domingo que deshabilitaran su extensión Paywall mientras investigaba una posible vulnerabilidad. Poco más de una hora después, el proyecto instó a los usuarios a apagar de inmediato sus servidores de LNbits, citando una ola de ataques, y también desconectó sus propias instalaciones alojadas.

En un anuncio que acompañó al parche de emergencia, que llegó dos días después de esa primera advertencia, LNbits dijo que la vulnerabilidad afecta a todas las versiones anteriores a la 1.7.0 y pone los fondos en riesgo de robo, lo que significa que cualquier despliegue que siga en una versión anterior permanece expuesto hasta que se actualice. El proyecto aún no ha detallado el exploit ni cuántos operadores fueron afectados.

Pasos para los operadores

LNbits advirtió que las credenciales expuestas antes de la actualización aún podrían dar a los atacantes acceso posteriormente. Instó a los operadores a restablecer las claves de las billeteras, reemplazar las credenciales de las fuentes de financiamiento y tratar los secretos almacenados en la configuración de LNbits como comprometidos, y recomendó mudarse a un servidor nuevo si se sospecha de un compromiso.

Un usuario, Kevin Ravensberg, dijo que los atacantes explotaron su instancia de LNbits, retirando alrededor de 2.3 millones de satoshis, o 0.023 Bitcoin, a través de cuentas recién creadas antes de que pudiera apagar el servidor.

LNbits dijo que un informe separado que detallará el exploit se publicará próximamente. Cointelegraph contactó a Ben Arc y a LNbits para obtener comentarios (reporte original).