Het Bitcoin Lightning-portemonneeplatform LNbits heeft een noodbeveiligingsupdate uitgebracht na een reeks aanvallen waarbij naar verluidt fondsen zijn gestolen. Het project riep beheerders op onmiddellijk te upgraden, met de waarschuwing dat oudere versies van de software Bitcoin-portemonnees blootstellen aan mogelijk diefstal.

Versie 1.7.0, uitgebracht op 10 november, bevat fixes voor kritieke kwetsbaarheden samen met sterkere beveiligingsmaatregelen. Desondanks waarschuwden ontwikkelaars dat het installeren van de update alleen mogelijk niet voldoende is om systemen te beveiligen waar aanvallers al gevoelige inloggegevens hebben verkregen.

LNbits waarschuwt beheerders tijdens voortdurende aanvallen

LNbits ontwikkelt software waarmee bedrijven en individuen Bitcoin Lightning-portemonnees en betalingsapplicaties kunnen beheren, met toepassingen zoals handelsbetalingen, fooiplatforms, abonnementssystemen en digitale betaalmuren.

Het incident kwam op 8 november aan het licht, toen LNbits beheerders waarschuwde voor een mogelijke kwetsbaarheid in de Paywall-extensie. Terwijl de aanvallen aanhielden, volgde het project met een dringende oproep aan gebruikers om hun servers onmiddellijk uit te schakelen. Gehoste installaties werden ook tijdelijk opgeschort om de mogelijke blootstelling te beperken.

Ben Arc, de oprichter van het project, erkende vervolgens dat gebruikers en ontwikkelaars financiële verliezen hadden geleden tijdens het incident. Volgens de beveiligingsrichtlijnen van LNbits is elke versie die vóór 1.7.0 is uitgebracht kwetsbaar. Ontwikkelaars hebben het exacte aanvalsmechanisme niet bekendgemaakt, en de totale financiële schade moet nog worden bevestigd.

Gerapporteerde Bitcoin-diefstal trekt aandacht

Kevin Ravensberg, een beheerder die door het incident werd getroffen, meldde het verlies van circa 2,3 miljoen satoshis, gelijk aan ongeveer 0,023 BTC. Hij zei dat aanvallers ongeautoriseerde accounts aanmaakten en fondsen opnamen voordat hij zijn server kon uitschakelen.

Het gerapporteerde verlies benadrukt de beveiligingsrisico's die gepaard gaan met zelf gehoste cryptobetalingsinfrastructuur, waar beheerders—niet een centrale aanbieder—verantwoordelijk zijn voor serverbeveiliging, sleutelbeheer en omgang met inloggegevens. Hoewel Lightning Network-transacties snelle Bitcoin-betalingen mogelijk maken, kunnen gecompromitteerde portemonneesoftware fondsen blootstellen aan ongeautoriseerde opnames.

Patch alleen is niet voldoende, beheerders gewaarschuwd

De nieuwste LNbits-beveiligingspatch versterkt authenticatie, extensiebeheer en betalingsverwerking. Versie 1.7.0 introduceert ook aanvullende beveiligingsmaatregelen, waaronder tweefactorauthenticatie en verbeterde functies voor portemonneebeheer.

Niettemin waarschuwde LNbits dat eerder blootgestelde inloggegevens bruikbaar kunnen blijven, zelfs na installatie. In tegenstelling tot softwarefouten, die een update sluit, verlopen gestolen inloggegevens niet wanneer een server wordt geüpgraded. Beheerders moeten daarom portemonneesleutels resetten, inloggegevens van financieringsbronnen vervangen en alle toegangsrechten intrekken die mogelijk gecompromitteerd zijn. Het project raadt ook aan gevoelige informatie die in applicatie-instellingen is opgeslagen te vervangen.

Beheerders die vermoeden dat hun servers zijn gecompromitteerd, moeten overwegen verse installaties uit te rollen in plaats van uitsluitend op de software-update te vertrouwen.

LNbits is van plan een gedetailleerd technisch rapport te publiceren waarin de kwetsbaarheid en de aanvallen worden uitgelegd. Tot die tijd blijft de volledige omvang van de verliezen onduidelijk, waardoor beheerders zich richten op het beveiligen van hun Bitcoin Lightning-betalingssystemen. Het beloofde rapport—en elke update over wanneer de opgeschorte gehoste installaties weer online komen—is de volgende ontwikkeling om in de gaten te houden.