La plataforma de billeteras Bitcoin Lightning LNbits ha lanzado una actualización de seguridad de emergencia tras una serie de ataques que, según los reportes, resultaron en fondos robados. El proyecto instó a los operadores a actualizar de inmediato, advirtiendo que las versiones antiguas del software dejan las billeteras de Bitcoin expuestas a un posible robo.

La versión 1.7.0, publicada el 10 de noviembre, entrega correcciones para vulnerabilidades críticas junto con protecciones de seguridad más sólidas. Aun así, los desarrolladores advirtieron que instalar solo la actualización podría no asegurar los sistemas donde los atacantes ya han obtenido credenciales sensibles.

LNbits alerta a los operadores en medio de ataques continuos

LNbits desarrolla software que permite a empresas e individuos operar billeteras Bitcoin Lightning y aplicaciones de pago, con casos de uso como pagos comerciales, plataformas de propinas, sistemas de suscripción y muros de pago digitales.

El incidente salió a la luz el 8 de noviembre, cuando LNbits advirtió a los operadores sobre una posible vulnerabilidad relacionada con su extensión Paywall. A medida que los ataques continuaban, el proyecto realizó un llamado urgente a los usuarios para que apagaran sus servidores sin demora. Las instalaciones alojadas también fueron suspendidas temporalmente para limitar la posible exposición.

Ben Arc, creador del proyecto, reconoció posteriormente que usuarios y desarrolladores habían sufrido pérdidas financieras durante el incidente. Según la guía de seguridad de LNbits, todas las versiones publicadas antes de la 1.7.0 son vulnerables. Los desarrolladores no han revelado el mecanismo exacto del ataque, y el daño financiero total aún no ha sido confirmado.

Robo de Bitcoin reportado llama la atención

Kevin Ravensberg, un operador afectado por el incidente, reportó la pérdida de aproximadamente 2,3 millones de satoshis, equivalentes a unos 0,023 BTC. Dijo que los atacantes crearon cuentas no autorizadas y retiraron fondos antes de que pudiera apagar su servidor.

La pérdida reportada destaca los riesgos de seguridad asociados a la infraestructura de pagos en criptomonedas autoalojada, donde los operadores —no un proveedor central— son responsables de la seguridad del servidor, la gestión de claves y el manejo de credenciales. Si bien las transacciones de Lightning Network permiten pagos rápidos en Bitcoin, un software de billetera comprometido puede exponer los fondos a retiros no autorizados.

El parche solo no es suficiente, advierten a los operadores

El último parche de seguridad de LNbits refuerza la autenticación, la gestión de extensiones y el procesamiento de pagos. La versión 1.7.0 también introduce protecciones adicionales, incluida la autenticación de dos factores y funciones mejoradas de gestión de billeteras.

Sin embargo, LNbits advirtió que las credenciales previamente expuestas podrían seguir siendo utilizables incluso después de la instalación. A diferencia de las fallas de software, que una actualización cierra, las credenciales robadas no expiran cuando un servidor se actualiza. Por lo tanto, los operadores deben restablecer las claves de billetera, reemplazar las credenciales de la fuente de fondos y revocar cualquier permiso de acceso que pueda haber sido comprometido. El proyecto también recomienda reemplazar la información sensible almacenada en la configuración de la aplicación.

Los operadores que sospechen que sus servidores fueron comprometidos deberían considerar implementar instalaciones nuevas en lugar de confiar exclusivamente en la actualización de software.

LNbits planea publicar un informe técnico detallado que explique la vulnerabilidad y los ataques. Hasta entonces, la magnitud total de las pérdidas sigue siendo incierta, dejando a los operadores enfocados en asegurar sus sistemas de pagos Bitcoin Lightning. El informe prometido —y cualquier novedad sobre cuándo vuelven a estar en línea las instalaciones alojadas suspendidas del proyecto— es el próximo desarrollo a seguir.