LNbits, una piattaforma per la gestione di wallet Bitcoin Lightning e applicazioni di pagamento, ha invitato gli utenti ad aggiornare immediatamente all'ultima release dopo che una ondata di attacchi contro istanze LNbits ha causato il furto di fondi.

Il progetto ha pubblicato martedì la versione 1.7.0, descrivendola come una release critica che corregge vulnerabilità e rafforza autenticazione, gestione delle estensioni e gestione dei pagamenti. LNbits ha tuttavia avvertito che il solo aggiornamento non proteggerà le installazioni le cui credenziali sono già state compromesse.

"Sono stati giorni molto difficili, lavorando senza sosta per rilasciare la v1.7 dopo che i nostri utenti e noi stessi abbiamo subito perdite", ha dichiarato su X il creatore di LNbits Ben Arc.

A cosa serve LNbits

LNbits fornisce il software per gestire wallet Bitcoin Lightning e applicazioni di pagamento, tra cui checkout per negozi, servizi di mancia e paywall. Arc ha detto a maggio che circa 200.000 persone eseguono il software in proprio. Questa cifra descrive operatori che eseguono il software sulla propria infrastruttura, il che rende l'aggiornamento e la rotazione delle credenziali un'operazione per ogni singola istanza — e spiega perché il rilascio è stato accompagnato da indicazioni esplicite di bonifica per le installazioni esistenti.

Come si è svolto l'episodio

LNbits aveva prima avvertito gli operatori domenica di disabilitare la sua estensione Paywall mentre indagava su una possibile vulnerabilità. Poco più di un'ora dopo, il progetto ha invitato gli utenti a spegnere immediatamente i propri server LNbits, citando una ondata di attacchi, e ha messo offline anche le proprie installazioni ospitate.

In un annuncio diffuso insieme alla patch d'emergenza, arrivata due giorni dopo il primo avviso, LNbits ha dichiarato che la vulnerabilità riguarda tutte le versioni precedenti alla 1.7.0 e mette i fondi a rischio di furto — il che significa che qualsiasi distribuzione ancora su una release precedente resta esposta finché non viene aggiornata. Il progetto non ha ancora dettagliato l'exploit né quanti operatori siano stati coinvolti.

Passi per gli operatori

LNbits ha avvertito che le credenziali esposte prima dell'aggiornamento potrebbero comunque dare accesso agli attaccanti in seguito. Ha esortato gli operatori a reimpostare le chiavi dei wallet, sostituire le credenziali della fonte di finanziamento e considerare compromessi i segreti memorizzati nelle impostazioni di LNbits, raccomandando di passare a un server nuovo se si sospetta un compromissione.

Un utente, Kevin Ravensberg, ha dichiarato che gli attaccanti hanno sfruttato la sua istanza LNbits, prelevando circa 2,3 milioni di satoshi, ovvero 0,023 Bitcoin, attraverso account appena creati prima che riuscisse a spegnere il server.

LNbits ha dichiarato che seguirà un report separato con i dettagli dell'exploit. Cointelegraph ha contattato Ben Arc e LNbits per un commento (report originale).