پلتفرم کیف پول لایتنینگ بیت کوین LNbits، پس از گزارش موجی از حملات به سرورهای خود که منجر به سرقت وجوه شد، از کاربران خواست فوراً نرم‌افزار خود را به آخرین نسخه به‌روزرسانی کنند.
این پروژه روز سه‌شنبه نسخه ۱.۷.۰ را منتشر کرد و آن را یک به‌روزرسانی حیاتی برای رفع آسیب‌پذیری‌ها و تقویت احراز هویت، مدیریت افزونه‌ها و پردازش پرداخت‌ها توصیف کرد. با این حال، LNbits هشدار داد که اگر اطلاعات کاربری پیش از این فاش شده باشد، تنها به‌روزرسانی نرم‌افزار برای محافظت از سرورها کافی نخواهد بود.
بن آرک (Ben Arc)، خالق LNbits، در پلتفرم ایکس گفت:
چند روز گذشته بسیار چالش‌برانگیز بود و پس از اینکه ما و کاربرانمان متحمل خسارت شدیم، بی‌وقفه تلاش کردیم تا نسخه ۱.۷ را منتشر کنیم.
پروژه LNbits نرم‌افزاری برای اجرای کیف پول‌های لایتنینگ بیت کوین و برنامه‌های پرداخت، از جمله درگاه‌های پرداخت فروشگاهی، سرویس‌های انعام و پرداخت‌های خرد (Paywalls) ارائه می‌دهد. بن آرک در ماه مه گفته بود که حدود ۲۰۰ هزار نفر شخصاً این نرم‌افزار را اجرا می‌کنند.
تیم LNbits ابتدا روز یکشنبه به اپراتورها هشدار داد تا افزونه Paywall خود را غیرفعال کنند تا یک آسیب‌پذیری احتمالی بررسی شود. اما کمی بیش از یک ساعت بعد، این پروژه با اشاره به موجی از حملات، از کاربران خواست سرورهای LNbits خود را فوراً خاموش کنند. این شرکت همچنین سرورهای میزبانی‌شده (Hosted) خود را نیز از دسترس خارج کرد.
این شرکت هنوز جزئیات دقیق اکسپلویت و تعداد افراد آسیب‌دیده را اعلام نکرده است. در اطلاعیه‌ای که همراه با این پچ امنیتی اضطراری منتشر شد، LNbits اعلام کرد که این آسیب‌پذیری تمام نسخه‌های پیش از ۱.۷.۰ را تحت تأثیر قرار می‌دهد و وجوه کاربران را در معرض خطر سرقت قرار می‌دهد.
همچنین هشدار داده شد که اطلاعات کاربری فاش‌شده قبل از به‌روزرسانی، می‌تواند حتی پس از نصب نسخه جدید نیز به مهاجمان دسترسی بدهد. به همین دلیل از اپراتورها خواسته شد کلیدهای کیف پول را بازنشانی کنند، اطلاعات هویتی منابع تأمین مالی را تغییر دهند و اطلاعات محرمانه ذخیره‌شده در تنظیمات LNbits را لو رفته در نظر بگیرند. همچنین توصیه شد در صورت مشکوک بودن به نفوذ، سرور به طور کامل روی یک سیستم جدید راه‌اندازی شود.
یکی از کاربران به نام کوین راونزبرگ (Kevin Ravensberg) اعلام کرد که مهاجمان از سرور LNbits او اکسپلویت کرده و پیش از اینکه بتواند سرور را خاموش کند، از طریق حساب‌های تازه ایجادشده حدود ۲.۳ میلیون ساتوشی (معادل ۰.۰۲۳ بیت کوین) برداشت کرده‌اند.
این شرکت اعلام کرد که گزارش جداگانه‌ای با جزئیات دقیق این اکسپلویت متعاقباً منتشر خواهد شد.
