وحذر المشروع من أن عمليات التثبيت التي تعمل بالإصدارات الأقدم كانت عرضة للخطر وحث المشغلين على استبدال بيانات الاعتماد التي يحتمل أن تكون مكشوفة حتى بعد الترقية.
حثت منصة محفظة Bitcoin Lightning LNbits المستخدمين على التحديث فورًا إلى أحدث إصدار لها بعد الإبلاغ عن موجة من الهجمات التي استهدفت مثيلات LNbits والتي أدت إلى سرقة الأموال.
نشر المشروع الإصدار 1.7.0 يوم الثلاثاء، واصفًا إياه بأنه إصدار مهم يعالج نقاط الضعف ويعزز المصادقة وإدارة الامتدادات والتعامل مع الدفع. حذرت LNbits من أن التحديث وحده لن يحمي التثبيتات التي تم بالفعل اختراق بيانات اعتمادها.
قال Ben Arc منشئ LNbits على X: "لقد كانت أيامًا قليلة صعبة للغاية، حيث نعمل بلا كلل لإصدار الإصدار v1.7 بعد مستخدمينا وتكبدنا خسائر".
توفر LNbits برنامجًا لتشغيل محافظ Bitcoin Lightning وتطبيقات الدفع، بما في ذلك عمليات دفع التجار وخدمات البقشيش ونظام حظر الاشتراك غير المدفوع. قال المطور Ben Arc في شهر مايو إن حوالي 200 ألف شخص يقومون بتشغيل البرنامج بأنفسهم.
حذرت LNbits المشغلين لأول مرة يوم الأحد من تعطيل ملحق Paywall الخاص بها أثناء التحقيق في ثغرة أمنية محتملة. وبعد ما يزيد قليلاً عن ساعة، حث المشروع المستخدمين على إغلاق خوادم LNbits الخاصة بهم على الفور، مشيرًا إلى موجة من الهجمات. كما أنها أخذت عمليات التثبيت المستضافة الخاصة بها دون اتصال بالإنترنت.
لم تقم الشركة بعد بتفصيل الاستغلال وعدد الأشخاص الذين تأثروا به. وفي إعلان مصاحب لتصحيح الطوارئ، قالت LNbits إن الثغرة الأمنية تؤثر على جميع الإصدارات قبل 1.7.0 وتعرض الأموال لخطر السرقة.
ذات صلة: يقول مؤسس BitMart إن فريق الأمان "يعاني من نقص شديد في الموظفين" بعد اختراق جديد
وحذرت أيضًا من أن بيانات الاعتماد التي تم الكشف عنها قبل الترقية قد تظل تمنح المهاجمين إمكانية الوصول بعد ذلك، وحثت المشغلين على إعادة تعيين مفاتيح المحفظة، واستبدال بيانات اعتماد مصدر التمويل والتعامل مع الأسرار المخزنة في إعدادات LNbits على أنها مخترقة، وأوصت بالانتقال إلى خادم جديد في حالة الاشتباه في وجود تسوية.
تواصل Cointelegraph مع Ben Arc وLNbits للتعليق.
قال أحد المستخدمين، كيفن رافينسبيرغ، إن المهاجمين استغلوا مثيل LNbits الخاص به، وسحبوا حوالي 2.3 مليون ساتوشي، أو 0.023 بيتكوين، من خلال حسابات تم إنشاؤها حديثًا قبل أن يتمكن من إغلاق الخادم.
وقالت الشركة إن تقريرًا منفصلاً سيتضمن تفاصيل الاستغلال.
مجلة: لقد وصلت "أفضل فرصة شراء على الإطلاق" لبيتكوين: مارك موس
