مجلة بيتكوين
تطلق LNbits الإصدار 1.7.0 من التحديث الأمني العاجل بعد هجمات 8 نوفمبر التي استنزفت الأموال
أصدرت LNbits، منصة المحفظة والحسابات مفتوحة المصدر لشبكة Lightning Network، الإصدار 1.7.0 في 10 نوفمبر كتحديث أمني عاجل وأصدرت تعليمات لجميع المشغلين بالترقية قبل إعادة تشغيل خوادمهم. نشر حساب X الرسمي للمشروع الإعلان مع رابط إلى إصدار جيثب، واصفا إياه بـ "التحديث الأمني".
ويأتي هذا الإصدار بعد موجة من الهجمات التي بدأت خلال عطلة نهاية الأسبوع. في 8 نوفمبر، نشرت LNbits على X أنه يجب على جميع المستخدمين إيقاف خوادم LNbits الخاصة بهم على الفور بعد الإبلاغ عن هجمات نشطة، مضيفًا أنه يجري إعداد التصحيحات الأمنية وأنه "من الأفضل توخي الحذر".
قام المشروع أيضًا بتعطيل المثيلات الموجودة على الخدمة المستضافة. وثقت تقارير متعددة إنشاء حسابات غير مصرح بها وسحب الأموال.
كيفن رافينسبيرجصرح مشغل خدمة Telegram BitTipBot علنًا أن المهاجمين أنشأوا حسابات جديدة على مثيله وسحبوا 2,285,545 ساتوشي (حوالي 0.0229 بيتكوين) بين الساعة 09:22 والساعة 14:00 بالتوقيت العالمي تقريبًا في 8 نوفمبر.
وفقا ل إرشادات الترقية الرسمية تم نشرها جنبًا إلى جنب مع الإصدار، حيث تتأثر الإصدارات السابقة للإصدار 1.7.0 و"الأموال التي تعمل على الإصدارات السابقة من LNbits معرضة لخطر السرقة". وذكر المشروع أن الإصدار 1.7.0 يتضمن إصلاحات أمنية استجابة للحادث الذي تم اكتشافه في 8 نوفمبر وأنه سيتم إصدار تقرير فني كامل عن الاستغلال.
يُنصح المشغلون بإعداد خادم جديد في حالة الاشتباه في حدوث اختراق، لأن التحديث وحده لا يمكنه إزالة الوصول الذي قد يكون المهاجم قد حصل عليه بالفعل. تتضمن خطوات الاسترداد الإضافية تدوير جميع مفاتيح محفظة المستخدم كمسؤول متميز، واستبدال بيانات اعتماد مصدر التمويل (مفاتيح API أو المعكرونات)، وتدوير الأسرار الأخرى المخزنة في الإعدادات، ومراجعة أو إعادة إنشاء الاتصالات للملحقات مثل NWC Provider، وLNDHub، وBolt Cards، وTPOS، وBleskomat، وFOSSA.
تصف ملاحظات إصدار GitHub التشديد الأمني الشامل عبر المصادقة وإدارة الامتدادات ومعالجة الدفع، بالإضافة إلى تحديثات التبعية. تتضمن الميزات الجديدة التي يتم شحنها مع الإصدار دعم المحفظة على السلسلة، وعرض BOLT12 للمدفوعات، والمصادقة الثنائية لـ TOTP، ودعم NIP-17، وجدولة المهام، وتحديثات الامتداد التلقائي، ودعم الفاتورة لمصدر تمويل LNbits. يشير المشروع إلى أن LNbits تعمل كمحفظة ساخنة وأنه يجب على المشغلين الاحتفاظ فقط بالأرصدة التشغيلية عبر الإنترنت، ومراجعة النشاط بانتظام، ونقل الأموال الزائدة إلى مفاتيح غير متصلة بالإنترنت.
تم تأسيس LNbits كمشروع مجاني ومفتوح المصدر في عام 2019 على يد Ben Arc ثم تم دمجه لاحقًا ككيان تجاري لدعم التطوير. إنه يوفر حسابات متعددة المستخدمين ومجموعة كبيرة من الامتدادات بالإضافة إلى أي مصدر تمويل Lightning (بما في ذلك LND وCore Lightning). قدمت مجلة Bitcoin نبذة عن المشروع في سبتمبر 2024، ووصفته بأنه "WordPress لعقدة Bitcoin Lightning الخاصة بك" مع الإشارة إلى استخدامه على نطاق واسع من قبل الأفراد والشركات ومشغلي العقد الذين يبحثون عن أدوات Lightning التي يمكن الوصول إليها. يتم نشر البرنامج على نطاق واسع سواء مستضاف ذاتيًا أو عبر المثيلات المُدارة.
اعتبارًا من إعلان الإصدار 1.7.0، لم ينشر المشروع إجماليًا إجماليًا للأموال المفقودة في جميع الحالات المتأثرة. يتم توجيه المشغلين الذين لم يقوموا بالترقية بعد إلى الإرشادات الرسمية قبل إعادة الخوادم إلى الإنترنت.
هذا المنصب تطلق LNbits الإصدار 1.7.0 من التحديث الأمني العاجل بعد هجمات 8 نوفمبر التي استنزفت الأموال ظهرت لأول مرة على مجلة بيتكوين ويتم كتابته بواسطة خوان جالت.
