Mjukvaruprojektet släppte version 1.7.0 på tisdagen för att täppa till allvarliga säkerhetsbrister kring autentisering, tillägg och betalningshantering. Enligt LNbits räcker det dock inte att enbart installera den nya versionen om känsliga uppgifter redan har hamnat i orätta händer.
Omfattande våg av attacker
Grundaren Ben Arc konstaterade på X att de senaste dagarna har varit mycket krävande efter att både projektet och användare lidit ekonomiska förluster. LNbits används av omkring 200 000 självständiga operatörer för att hantera Bitcoin Lightning-plånböcker, betalväggar och transaktioner.
Problemen började i söndags när teamet först bad användare att inaktivera ett specifikt tillägg för betalväggar. Bara en dryg timme senare uppmanades samtliga operatörer att stänga av sina servrar helt, samtidigt som projektets egna molnbaserade servrar togs offline.
Uppmanas byta inloggningsuppgifter
Projektet råder nu alla som misstänker ett intrång att byta plånboksnycklar, förnya känsliga inloggningsuppgifter och vid behov flytta installationen till en helt ny server. Alla versioner före 1.7.0 bedöms vara sårbara för attackerna.
En drabbad användare, Kevin Ravensberg, vittnade om att angripare tog sig in och lyckades ta ut cirka 2,3 miljoner satoshis, motsvarande 0,023 Bitcoin, innan han hann stänga ner sin server.