Platforma portfeli Bitcoin Lightning, LNbits, wydała awaryjną aktualizację bezpieczeństwa po serii ataków, w wyniku których doszło podobno do kradzieży środków. Projekt wezwał operatorów do natychmiastowej aktualizacji, ostrzegając, że starsze wersje oprogramowania narażają portfele Bitcoin na potencjalną kradzież.

Wersja 1.7.0, wydana 10 listopada, dostarcza poprawki krytycznych podatności wraz z silniejszymi zabezpieczeniami. Mimo to deweloperzy ostrzegli, że sama instalacja aktualizacji może nie zabezpieczyć systemów, z których atakujący uzyskali już wrażliwe dane uwierzytelniające.

LNbits ostrzega operatorów w obliczu trwających ataków

LNbits tworzy oprogramowanie, które pozwala firmom i osobom prywatnym prowadzić portfele Bitcoin Lightning oraz aplikacje płatnicze, obsługując przypadki użycia takie jak płatności dla merchantów, platformy napiwków, systemy subskrypcyjne i cyfrowe paywalle.

Incydent wyszedł na jaw 8 listopada, gdy LNbits ostrzegł operatorów o możliwej podatności dotyczącej rozszerzenia Paywall. W miarę kontynuowania ataków projekt zaapelował z pilną prośbą o niezwłoczne wyłączenie serwerów. Instalacje hostowane również zostały tymczasowo zawieszone, aby ograniczyć potencjalną ekspozycję.

Ben Arc, twórca projektu, następnie przyznał, że użytkownicy i deweloperzy ponieśli straty finansowe podczas incydentu. Zgodnie z wytycznymi bezpieczeństwa LNbits każda wersja wydana przed 1.7.0 jest podatna na ataki. Deweloperzy nie ujawnili dokładnego mechanizmu ataku, a całkowite szkody finansowe pozostają niepotwierdzone.

Zgłoszona kradzież Bitcoinów przyciąga uwagę

Kevin Ravensberg, operator dotknięty incydentem, zgłosił utratę około 2,3 miliona satoshi, co odpowiada około 0,023 BTC. Powiedział, że atakujący utworzyli nieautoryzowane konta i wypłacili środki, zanim zdążył wyłączyć swój serwer.

Zgłoszona strata uwypukla ryzyka bezpieczeństwa związane z samoobsługową infrastrukturą płatności kryptowalutowych, w której to operatorzy — a nie centralny dostawca — odpowiadają za bezpieczeństwo serwerów, zarządzanie kluczami i obsługę danych uwierzytelniających. Podczas gdy transakcje Lightning Network umożliwiają szybkie płatności w Bitcoinie, skompromitowane oprogramowanie portfela może narazić środki na nieautoryzowane wypłaty.

Sama poprawka nie wystarczy — apel do operatorów

Najnowsza poprawka bezpieczeństwa LNbits wzmacnia uwierzytelnianie, zarządzanie rozszerzeniami i przetwarzanie płatności. Wersja 1.7.0 wprowadza również dodatkowe zabezpieczenia, w tym uwierzytelnianie dwuskładnikowe i ulepszone funkcje zarządzania portfelem.

Niemniej jednak LNbits ostrzegł, że wcześniej ujawnione dane uwierzytelniające mogą pozostać użyteczne nawet po instalacji. W przeciwieństwie do błędów oprogramowania, które aktualizacja zamyka, skradzione dane uwierzytelniające nie tracą ważności po aktualizacji serwera. Operatorzy muszą zatem zresetować klucze portfeli, wymienić dane uwierzytelniające źródeł finansowania i cofnąć wszelkie uprawnienia dostępu, które mogły zostać skompromitowane. Projekt zaleca również wymianę wrażliwych informacji przechowywanych w ustawieniach aplikacji.

Operatorzy, którzy podejrzewają, że ich serwery zostały skompromitowane, powinni rozważyć wdrożenie świeżych instalacji zamiast polegania wyłącznie na aktualizacji oprogramowania.

LNbits planuje opublikować szczegółowy raport techniczny wyjaśniający podatność i ataki. Do tego czasu pełny zakres strat pozostaje nieznany, a operatorzy koncentrują się na zabezpieczeniu swoich systemów płatności Bitcoin Lightning. Obiecany raport — a także wszelkie informacje o tym, kiedy zawieszone instalacje hostowane projektu wrócą do działania — to kolejny przełom, na który warto czekać.