La plataforma de carteras Bitcoin Lightning LNbits ha instado a los usuarios a actualizar de inmediato a su última versión tras reportar una ola de ataques dirigidos a instancias de LNbits que resultaron en fondos robados.
El proyecto publicó la versión 1.7.0 el martes, describiéndola como una versión crítica que corrige vulnerabilidades y refuerza la autenticación, la gestión de extensiones y el procesamiento de pagos. LNbits advirtió que actualizar por sí solo no protegería a las instalaciones cuyas credenciales ya habían sido comprometidas.
«Han sido unos días muy difíciles, trabajando sin descanso para sacar la versión v1.7 después de que nuestros usuarios y nosotros sufriéramos pérdidas», dijo Ben Arc, creador de LNbits, en X.
LNbits ofrece software para operar monederos y aplicaciones de pago de Bitcoin Lightning, incluidos sistemas de pago para comercios, servicios de propinas y muros de pago. El desarrollador Ben Arc dijo en mayo que unas 200.000 personas ejecutan el software por su cuenta.
LNbits advirtió por primera vez a los operadores el domingo que desactivaran su extensión Paywall mientras investigaba una posible vulnerabilidad. Poco más de una hora después, el proyecto instó a los usuarios a apagar sus servidores LNbits de inmediato, citando una ola de ataques. También desconectó sus propias instalaciones alojadas.
La empresa aún no ha detallado el exploit ni cuántos se vieron afectados por él. En un anuncio que acompaña al parche de emergencia, LNbits indicó que la vulnerabilidad afecta a todas las versiones anteriores a la 1.7.0 y pone los fondos en riesgo de robo.
Relacionado: El fundador de BitMart afirma que el equipo de seguridad está «gravemente falto de personal» tras un nuevo hackeo
También advirtió que las credenciales expuestas antes de la actualización podrían seguir dando acceso a los atacantes después de esta, e instó a los operadores a restablecer las claves de las carteras, reemplazar las credenciales de las fuentes de financiación y tratar los secretos almacenados en la configuración de LNbits como comprometidos, y recomendó migrar a un servidor nuevo si se sospecha una vulneración.
Cointelegraph se puso en contacto con Ben Arc y con LNbits para solicitar comentarios.
Un usuario, Kevin Ravensberg, afirmó que los atacantes explotaron su instancia de LNbits y retiraron unos 2,3 millones de satoshis, o 0,023 Bitcoin, mediante cuentas recién creadas antes de que pudiera apagar el servidor.
La empresa dijo que publicará posteriormente un informe aparte en el que se detalla el exploit.
Revista: Ya llegó la ‘mejor oportunidad de compra de la historia’ de Bitcoin: Mark Moss