LNbits, la piattaforma open-source di wallet e conti basata sulla Lightning Network, ha rilasciato la versione 1.7.0 il 10 novembre come aggiornamento urgente di sicurezza e ha richiesto a ogni operatore di installarla prima di rimettere online i server.

La direttiva è arrivata dopo gli attacchi contro istanze LNbits dell'8 novembre. L'account X ufficiale del progetto ha definito il rilascio un "SECURITY UPDATE" in un post di annuncio della versione.

Che Cos'è LNbits

LNbits è un'applicazione gratuita e open-source scritta in Python che opera sopra la Lightning Network, il protocollo di pagamento layer-2 di Bitcoin. Consente a privati, aziende e comunità di gestire in autonomia sistemi di wallet e conti, con supporto per utenti multipli, fatturazione e un framework di estensioni che aggiunge strumenti come funzionalità point-of-sale e tip-jar. La piattaforma può connettersi a diverse fonti di funding Lightning, tra cui LND e Core Lightning.

Poiché LNbits è spesso deployata da operatori self-hosted anziché tramite un servizio centralizzato, le indicazioni di aggiornamento vengono in genere fornite direttamente agli amministratori di server attraverso i canali di comunicazione ufficiali del progetto, incluso il suo account X. Questo modello di deployment incide anche sul modo in cui si sviluppa un incidente di sicurezza: non esiste un provider centralizzato che distribuisca le correzioni per conto degli utenti, quindi rispondere a un rilascio urgente come la 1.7.0 spetta a ogni singolo amministratore — e chiunque detenga un conto su un'istanza LNbits si affida di fatto al proprio operatore perché agisca secondo l'avviso.

Indicazioni per gli Operatori

Secondo l'annuncio, l'installazione della versione 1.7.0 deve essere completata prima che qualsiasi server interessato venga rimesso online. In termini pratici, il rilascio rappresenta il passo di remediation designato dal progetto a seguito degli incidenti dell'8 novembre, e le istanze che eseguono ancora versioni precedenti non hanno ancora soddisfatto la condizione indicata per la ripresa del servizio.

L'annuncio qui riassunto non includeva ulteriori dettagli tecnici sugli attacchi dell'8 novembre, come il metodo di compromissione o il numero di istanze interessate. Eventuali ulteriori divulgazioni — dettagli tecnici, avvisi aggiuntivi o indicazioni successive — arriveranno attraverso i canali di comunicazione ufficiali del progetto, gli stessi through cui gli operatori hanno ricevuto la direttiva di aggiornamento, rendendoli il luogo naturale da monitorare con l'evoluzione della situazione.

Questo contenuto è stato pubblicato per la prima volta su COINOTAG: https://en.coinotag.com/lnbits-1-7-0-urgent-security-update-november-8-attacks