به‌روزرسانی امنیتی فوری LNbits پس از حملاتی که دارایی کاربران را هدف گرفت

انتشار وصله امنیتی فوری

پروژه LNbits در November ۱۰ نسخه ۱.۷.۰ را به‌عنوان به‌روزرسانی امنیتی فوری منتشر کرد و از اپراتورها خواست پیش از راه‌اندازی دوباره سرورها، آن را نصب کنند. این اقدام پس از حملاتی انجام شد که از November ۸ گزارش شده بودند.

در پی گزارش حمله فعال، پروژه از کاربران خواسته بود سرورهای LNbits را متوقف کنند و اعلام کرده بود که وصله‌های امنیتی در دست تهیه‌اند. همچنین نمونه‌های سرویس میزبانی‌شده‌ی LNbits غیرفعال شدند.

گزارش برداشت دارایی

گزارش‌ها از ایجاد حساب‌های غیرمجاز و برداشت وجه در چند نمونه حکایت دارند. اپراتور سرویس BitTipBot اعلام کرد مهاجمان از نمونه‌ی او ۲,۲۸۵,۵۴۵ ساتوشی، معادل حدود ۰.۰۲۲۹ BTC، برداشت کردند.

اقدام‌های لازم برای اپراتورها

طبق راهنمای رسمی، نسخه‌های پیش از ۱.۷.۰ در معرض خطرند. اگر احتمال نفوذ وجود دارد، پروژه راه‌اندازی سروری تازه را توصیه می‌کند، چون به‌روزرسانی به‌تنهایی دسترسی‌ای را که مهاجم قبلاً به دست آورده از بین نمی‌برد.

اقدام‌های بازیابی شامل چرخاندن کلیدهای کیف پول کاربران، جایگزینی اطلاعات دسترسی منابع تأمین مالی و سایر اسرار ذخیره‌شده، و بررسی اتصال افزونه‌هاست. پروژه همچنین می‌گوید LNbits یک کیف پول گرم است و توصیه می‌کند فقط موجودی عملیاتی به‌صورت آنلاین نگهداری شود.