LNbits — платформа с открытым исходным кодом для кошельков и аккаунтов на сети Lightning — 10 ноября выпустила версию 1.7.0 в качестве срочного обновления безопасности и поручила всем операторам установить её до повторного запуска серверов.

Это распоряжение последовало за атаками на инстансы LNbits 8 ноября. Официальный аккаунт проекта в X в публикации, анонсирующей версию, обозначил её как «SECURITY UPDATE» (обновление безопасности).

Что такое LNbits

LNbits — это бесплатное приложение с открытым исходным кодом, написанное на Python и работающее поверх Lightning Network — платёжного протокола второго уровня биткоина. Оно позволяет частным лицам, компаниям и сообществам самостоятельно размещать системы кошельков и аккаунтов с поддержкой нескольких пользователей, выставления счетов и фреймворка расширений, добавляющих такие инструменты, как функции POS-терминала и чаевых. Платформа может подключаться к нескольким источникам финансирования Lightning, включая LND и Core Lightning.

Поскольку LNbits чаще всего разворачивается самостоятельно, а не через централизованный хостинг-сервис, рекомендации по обновлению обычно доставляются непосредственно администраторам серверов через официальные каналы связи проекта, включая его аккаунт в X. Эта модель развёртывания также определяет, как разворачивается инцидент безопасности: центрального провайдера, который мог бы установить исправления от имени пользователей, нет, поэтому реагирование на срочный выпуск, подобный 1.7.0, ложится на каждого отдельного администратора — и любой владелец аккаунта на инстансе LNbits фактически полагается на своего оператора в выполнении рекомендаций.

Инструкции для операторов

Согласно объявлению, установка версии 1.7.0 должна быть завершена до повторного запуска любого затронутого сервера. На практике этот выпуск является определённым проектом шагом по устранению последствий инцидентов 8 ноября, и инстансы, всё ещё работающие на более ранних версиях, не выполнили заявленное условие для возобновления работы.

В рассматриваемом объявлении не содержалось дополнительных технических подробностей об атаках 8 ноября, таких как метод компрометации или число затронутых инстансов. Любые дальнейшие раскрытия информации — будь то технические детали, дополнительные предупреждения или последующие рекомендации — поступят через официальные каналы связи проекта, те же каналы, через которые операторы получили распоряжение об обновлении, что делает именно их естественным источником для наблюдения по мере развития ситуации.

Этот материал впервые был опубликован на COINOTAG: https://en.coinotag.com/lnbits-1-7-0-urgent-security-update-november-8-attacks