LNbits وصله اضطراری برای مقابله با سرقت از کیف‌پول‌های بیت‌کوین منتشر کرد

انتشار وصله اضطراری

پروژه LNbits پس از گزارش موجی از حمله‌ها به نمونه‌های این نرم‌افزار، از کاربران خواست فوراً آن را به نسخه ۱.۷.۰ ارتقا دهند. این نسخه برای رفع آسیب‌پذیری و تقویت احراز هویت، مدیریت افزونه‌ها و پردازش پرداخت منتشر شده است.

LNbits پیش‌تر از اپراتورها خواسته بود افزونه Paywall را غیرفعال کنند و سپس سرورهای خود را فوراً خاموش کنند. این پروژه نیز نمونه‌های میزبانی‌شده‌ی خود را از دسترس خارج کرد.

تغییر اعتبارنامه‌ها پس از ارتقا

به گفته LNbits، همه نسخه‌های پیش از ۱.۷.۰ در معرض خطر سرقت دارایی هستند؛ اما نصب وصله به‌تنهایی دسترسی مهاجمان را قطع نمی‌کند، اگر اطلاعات ورود قبلاً افشا شده باشد. به اپراتورها توصیه شده کلیدهای کیف‌پول و اطلاعات اعتباردهنده‌ی منابع مالی را عوض کنند و اسرار ذخیره‌شده در تنظیمات را افشاشده فرض کنند.

اگر احتمال نفوذ وجود دارد، پروژه پیشنهاد کرده سرور تازه‌ای راه‌اندازی شود. جزئیات آسیب‌پذیری و تعداد نمونه‌های آسیب‌دیده هنوز منتشر نشده و گزارش فنی جداگانه‌ای قرار است ارائه شود.

گزارش برداشت از یک نمونه

یکی از کاربران گفت مهاجمان با ساخت حساب‌های تازه از نمونه LNbits او حدود ۲.۳ میلیون ساتوشی، معادل ۰.۰۲۳ بیت‌کوین برداشت کردند؛ او پیش از خاموش‌کردن سرور نتوانست جلوی انتقال را بگیرد.