La plateforme de portefeuille Bitcoin Lightning LNbits a exhorté les utilisateurs à effectuer immédiatement la mise à jour vers sa dernière version après avoir signalé une vague d'attaques ciblant des instances LNbits, qui ont entraîné le vol de fonds.
Le projet a publié mardi la version 1.7.0, la présentant comme une version critique corrigeant des vulnérabilités et renforçant l'authentification, la gestion des extensions et le traitement des paiements. LNbits a averti que la seule mise à jour ne protégerait pas les installations dont les identifiants avaient déjà été compromis.
« Ces derniers jours ont été très difficiles, nous avons travaillé sans relâche pour publier la version 1.7 après que nos utilisateurs et nous-mêmes avons subi des pertes », a déclaré Ben Arc, créateur de LNbits, sur X.
LNbits fournit un logiciel permettant d'exploiter des portefeuilles Bitcoin Lightning et des applications de paiement, notamment des systèmes de paiement pour commerçants, des services de pourboires et des paywalls. Le développeur Ben Arc a déclaré en mai qu'environ 200 000 personnes hébergent elles-mêmes le logiciel.
LNbits a d'abord averti les opérateurs dimanche de désactiver son extension Paywall pendant qu'il enquêtait sur une vulnérabilité potentielle. Un peu plus d'une heure plus tard, le projet a exhorté les utilisateurs à arrêter immédiatement leurs serveurs LNbits, invoquant une vague d'attaques. Il a également mis hors ligne ses propres installations hébergées.
L'entreprise n'a pas encore détaillé l'exploit ni le nombre de personnes touchées. Dans une annonce accompagnant le correctif d'urgence, LNbits a indiqué que la vulnérabilité affecte toutes les versions antérieures à la 1.7.0 et expose les fonds à un risque de vol.
À lire aussi : le fondateur de BitMart déclare que l'équipe de sécurité est « gravement en sous-effectif » après un nouveau piratage
Il a également averti que les identifiants exposés avant la mise à niveau pouvaient encore permettre aux attaquants d'accéder au système par la suite, en exhortant les opérateurs à réinitialiser les clés de portefeuille, à remplacer les identifiants des sources de financement et à considérer comme compromis les secrets stockés dans les paramètres de LNbits, et a recommandé de migrer vers un nouveau serveur en cas de compromission suspectée.
Cointelegraph a contacté Ben Arc et LNbits pour obtenir un commentaire.
Un utilisateur, Kevin Ravensberg, a déclaré que des attaquants avaient exploité son instance LNbits, retirant environ 2,3 millions de satoshis, soit 0,023 Bitcoin, via des comptes nouvellement créés avant qu'il ne puisse arrêter le serveur.
L'entreprise a indiqué qu'un rapport distinct détaillant l'exploit suivrait.
Magazine : La « meilleure opportunité d'achat de tous les temps » du Bitcoin est arrivée, selon Mark Moss