बिटकॉइन पत्रिका

एलएनबिट्स ने 8 नवंबर के हमलों के बाद धन की निकासी के लिए 1.7.0 तत्काल सुरक्षा अपडेट जारी किया

ओपन-सोर्स लाइटनिंग नेटवर्क वॉलेट और अकाउंट प्लेटफॉर्म एलएनबिट्स ने 10 नवंबर को एक जरूरी सुरक्षा अपडेट के रूप में संस्करण 1.7.0 जारी किया और सभी ऑपरेटरों को अपने सर्वर को पुनरारंभ करने से पहले अपग्रेड करने का निर्देश दिया। प्रोजेक्ट के आधिकारिक एक्स अकाउंट ने एक लिंक के साथ घोषणा पोस्ट की गिटहब रिलीज, इसे "सुरक्षा अद्यतन" कहा जा रहा है।

यह रिलीज़ सप्ताहांत में शुरू हुए हमलों की लहर के बाद हुई है। 8 नवंबर को, एलएनबिट्स ने एक्स पर पोस्ट किया जो सभी उपयोगकर्ताओं को करना चाहिए उनके LNbits सर्वर तुरंत बंद करें सक्रिय हमलों की रिपोर्ट करने के बाद, उन्होंने कहा कि सुरक्षा पैच तैयार किए जा रहे थे और "सावधानी बरतते हुए गलती करना बेहतर होगा।" 

प्रोजेक्ट ने अपनी होस्ट की गई सेवा पर इंस्टेंसेस को भी अक्षम कर दिया है। कई रिपोर्टों में अनधिकृत खाता निर्माण और धन निकासी का दस्तावेजीकरण किया गया है। 

केविन रेवेन्सबर्गटेलीग्राम टिपिंग सेवा BitTipBot के संचालक ने सार्वजनिक रूप से कहा कि हमलावरों ने उनके कहने पर नए खाते बनाए और 8 नवंबर को लगभग 09:22 और 14:00 UTC के बीच 2,285,545 सातोशी (लगभग 0.0229 BTC) निकाल लिए।

के अनुसार आधिकारिक उन्नयन मार्गदर्शन रिलीज़ के साथ प्रकाशित, 1.7.0 से पहले के संस्करण प्रभावित हैं और "एलएनबिट्स के पूर्व संस्करणों पर चल रहे फंड चोरी होने का खतरा है।" परियोजना में कहा गया है कि 1.7.0 में 8 नवंबर को खोजी गई घटना के जवाब में सुरक्षा सुधार शामिल हैं और शोषण पर एक पूर्ण तकनीकी रिपोर्ट का पालन किया जाएगा। 

यदि समझौता होने का संदेह हो तो ऑपरेटरों को एक नया सर्वर स्थापित करने की सलाह दी जाती है, क्योंकि अकेले अपडेट करने से किसी हमलावर द्वारा पहले से प्राप्त की गई पहुंच को हटाया नहीं जा सकता है। अतिरिक्त पुनर्प्राप्ति चरणों में सभी उपयोगकर्ता वॉलेट कुंजियों को सुपर एडमिन के रूप में घुमाना, फंडिंग-सोर्स क्रेडेंशियल्स (एपीआई कुंजी या मैकरून) को बदलना, सेटिंग्स में संग्रहीत अन्य रहस्यों को घुमाना, और एनडब्ल्यूसी प्रदाता, एलएनडीएचब, बोल्ट कार्ड, टीपीओएस, ब्लेस्कोमैट और एफओएसएसए जैसे एक्सटेंशन के लिए कनेक्शन की समीक्षा करना या फिर से बनाना शामिल है।

GitHub रिलीज़ नोट्स में प्रमाणीकरण, विस्तार प्रबंधन और भुगतान प्रबंधन के साथ-साथ निर्भरता अपडेट में व्यापक सुरक्षा सख्त होने का वर्णन किया गया है। संस्करण के साथ शिपिंग की नई सुविधाओं में ऑन-चेन वॉलेट समर्थन, BOLT12 ऑफ़र भुगतान, TOTP दो-कारक प्रमाणीकरण, NIP-17 समर्थन, एक जॉब शेड्यूलर, स्वचालित एक्सटेंशन अपडेट और LNbits फंडिंग स्रोत के लिए इनवॉइस समर्थन शामिल हैं। प्रोजेक्ट नोट करता है कि एलएनबिट्स एक हॉट वॉलेट के रूप में कार्य करता है और ऑपरेटरों को केवल परिचालन शेष ऑनलाइन रखना चाहिए, नियमित रूप से गतिविधि की समीक्षा करनी चाहिए, और अतिरिक्त धनराशि को ऑफ़लाइन कुंजियों में स्थानांतरित करना चाहिए।

एलएनबिट्स की स्थापना 2019 में बेन आर्क द्वारा एक स्वतंत्र और ओपन-सोर्स प्रोजेक्ट के रूप में की गई थी और बाद में विकास का समर्थन करने के लिए एक वाणिज्यिक इकाई को शामिल किया गया। यह प्रदान करता है बहु-उपयोगकर्ता खाते और किसी भी लाइटनिंग फंडिंग स्रोत (एलएनडी और कोर लाइटनिंग सहित) के शीर्ष पर एक्सटेंशन का एक बड़ा सूट। बिटकॉइन मैगज़ीन ने सितंबर 2024 में इस परियोजना की रूपरेखा तैयार करते हुए इसे "आपके बिटकॉइन लाइटनिंग नोड के लिए वर्डप्रेससुलभ लाइटनिंग टूलिंग चाहने वाले व्यक्तियों, व्यवसायों और नोड ऑपरेटरों द्वारा इसके व्यापक उपयोग को ध्यान में रखते हुए। सॉफ्टवेयर को स्व-होस्ट और प्रबंधित इंस्टेंसेस दोनों के माध्यम से व्यापक रूप से तैनात किया गया है।

v1.7.0 घोषणा के अनुसार, परियोजना ने सभी प्रभावित उदाहरणों में खोई गई धनराशि का कुल योग प्रकाशित नहीं किया है। जिन ऑपरेटरों ने अभी तक अपग्रेड नहीं किया है, उन्हें सर्वर वापस ऑनलाइन लाने से पहले आधिकारिक मार्गदर्शन के लिए निर्देशित किया जाता है।

यह पोस्ट एलएनबिट्स ने 8 नवंबर के हमलों के बाद धन की निकासी के लिए 1.7.0 तत्काल सुरक्षा अपडेट जारी किया पर पहली बार दिखाई दिया बिटकॉइन पत्रिका और द्वारा लिखा गया है जुआन गाल्ट.