A plataforma de carteiras Lightning do Bitcoin, LNbits, está em alerta máximo após uma onda de ataques que resultou em fundos roubados. O projeto pediu aos usuários que atualizassem imediatamente para a versão mais recente, 1.7.0, que é uma liberação crítica para corrigir vulnerabilidades e fortalecer a autenticação, gerenciamento de extensões e manuseio de pagamentos.
Ben Arc, criador do LNbits, comentou no X que os últimos dias foram desafiadores, com a equipe trabalhando incansavelmente para lançar essa atualização após perdas significativas. Ele destacou que a simples atualização não é suficiente para proteger instalações cujas credenciais já foram comprometidas.
O LNbits fornece software para operar carteiras Bitcoin Lightning e aplicações de pagamento, incluindo checkouts para comerciantes, serviços de gorjetas e paywalls. Em maio, Ben mencionou que cerca de 200.000 pessoas utilizam o software.
No domingo, o LNbits já havia alertado os operadores para desativar sua extensão Paywall enquanto investigava uma possível vulnerabilidade. Pouco mais de uma hora depois, a equipe pediu que os usuários desligassem seus servidores LNbits imediatamente, devido à onda de ataques, e também retirou suas próprias instalações hospedadas do ar.
Ainda não há detalhes sobre a exploração e quantos foram impactados. A vulnerabilidade afeta todas as versões anteriores à 1.7.0, colocando os fundos em risco de roubo. Além disso, o LNbits alertou que credenciais expostas antes da atualização ainda poderiam dar acesso aos atacantes, recomendando que os operadores redefinissem as chaves das carteiras e substituíssem as credenciais de fonte de financiamento.
Um usuário, Kevin Ravensberg, relatou que atacantes exploraram sua instância do LNbits, retirando cerca de 2,3 milhões de satoshis, ou 0,023 Bitcoin, através de contas recém-criadas antes que ele pudesse desligar o servidor.
A empresa prometeu um relatório separado detalhando a exploração em breve.
