La piattaforma di wallet Bitcoin Lightning LNbits ha rilasciato un aggiornamento di sicurezza urgente dopo una serie di attacchi che, secondo quanto riferito, hanno causato il furto di fondi. Il progetto ha esortato gli operatori ad aggiornare immediatamente, avvertendo che le versioni precedenti del software lasciano i wallet Bitcoin esposti a potenziali furti.

La versione 1.7.0, rilasciata il 10 novembre, offre correzioni per vulnerabilità critiche insieme a protezioni di sicurezza rafforzate. Ciononostante, gli sviluppatori hanno avvertito che l'installazione del solo aggiornamento potrebbe non rendere sicuri i sistemi in cui gli attaccanti hanno già ottenuto credenziali sensibili.

LNbits allerta gli operatori mentre gli attacchi continuano

LNbits sviluppa software che consente a imprese e privati di gestire wallet Bitcoin Lightning e applicazioni di pagamento, con casi d'uso come pagamenti per esercenti, piattaforme di mance, sistemi di abbonamento e paywall digitali.

L'incidente è venuto alla luce l'8 novembre, quando LNbits ha avvisato gli operatori di una possibile vulnerabilità riguardante la sua estensione Paywall. Con il proseguire degli attacchi, il progetto ha fatto seguito con un appello urgente agli utenti di spegnere subito i propri server. Anche le installazioni hosted sono state sospese temporaneamente per limitare la potenziale esposizione.

Ben Arc, creatore del progetto, ha successivamente riconosciuto che utenti e sviluppatori hanno subito perdite economiche durante l'incidente. Secondo le indicazioni di sicurezza di LNbits, ogni versione rilasciata prima della 1.7.0 è vulnerabile. Gli sviluppatori non hanno divulgato il meccanismo esatto dell'attacco e il danno economico totale deve ancora essere confermato.

Il furto di Bitcoin segnalato attira l'attenzione

Kevin Ravensberg, un operatore colpito dall'incidente, ha segnalato la perdita di circa 2,3 milioni di satoshi, equivalenti a circa 0,023 BTC. Ha dichiarato che gli attaccanti hanno creato account non autorizzati e prelevato fondi prima che riuscisse a spegnere il proprio server.

La perdita segnalata evidenzia i rischi di sicurezza associati all'infrastruttura di pagamento in criptovalute self-hosted, in cui sono gli operatori — e non un fornitore centrale — a essere responsabili della sicurezza dei server, della gestione delle chiavi e delle credenziali. Sebbene le transazioni sulla Lightning Network consentano pagamenti Bitcoin rapidi, un software wallet compromesso può esporre i fondi a prelievi non autorizzati.

La patch da sola non basta, avvisano gli operatori

L'ultima patch di sicurezza di LNbits rafforza l'autenticazione, la gestione delle estensioni e l'elaborazione dei pagamenti. La versione 1.7.0 introduce inoltre protezioni aggiuntive, tra cui l'autenticazione a due fattori e funzionalità migliorate di gestione dei wallet.

Ciononostante, LNbits ha avvertito che le credenziali esposte in precedenza potrebbero rimanere utilizzabili anche dopo l'installazione. A differenza dei difetti software, che un aggiornamento chiude, le credenziali rubate non scadono quando un server viene aggiornato. Gli operatori devono quindi reimpostare le chiavi dei wallet, sostituire le credenziali delle fonti di finanziamento e revocare eventuali permessi di accesso che potrebbero essere stati compromessi. Il progetto raccomanda inoltre di sostituire le informazioni sensibili memorizzate nelle impostazioni dell'applicazione.

Gli operatori che sospettano che i propri server siano stati compromessi dovrebbero valutare di effettuare installazioni ex novo anziché fare affidamento esclusivamente sull'aggiornamento software.

LNbits prevede di pubblicare un rapporto tecnico dettagliato che spieghi la vulnerabilità e gli attacchi. Fino ad allora, l'entità completa delle perdite resta poco chiara, lasciando gli operatori concentrati sulla messa in sicurezza dei propri sistemi di pagamento Bitcoin Lightning. Il rapporto promesso — e qualsiasi aggiornamento sul momento in cui le installazioni hosted sospese del progetto torneranno online — è il prossimo sviluppo da monitorare.