LNbits warnt vor Angriff auf self-hosted Server
LNbits meldet, dass Versionen vor 1.7.0 verwundbar sind, nachdem es zu Abhebungen aus self-hosted Instanzen kam. Administratoren sollen Schlüssel rotieren und Server möglicherweise vollständig neu aufsetzen.
Wichtigste Erkenntnisse
- LNbits hat Version 1.7.0 als dringendes Sicherheitsupdate veröffentlicht, nachdem es am 8. November zu Abhebungen aus self-hosted Instanzen kam.
- Alle Versionen vor 1.7.0 sind betroffen; Administratoren müssen upgraden, Schlüssel rotieren und Server möglicherweise neu aufsetzen.
- Bekannt ist, dass BitTipBot 2.285.545 Satoshi verloren hat; ein Gesamtbild des Schadens fehlt noch.
LNbits hat Version 1.7.0 veröffentlicht als dringendes Sicherheitsupdate, nachdem Angreifer am 8. November Geld aus self-hosted LNbits-Instanzen abgehoben hatten. Das Projekt sagt, dass Administratoren zuerst aktualisieren und den Server erst danach neu starten sollen. Wer Hinweise darauf sieht, dass ein Server bereits kompromittiert wurde, muss laut LNbits über ein bloßes Update hinausgehen und die Umgebung vollständig neu aufsetzen.
Was LNbits jetzt verlangt
Laut den Upgrade-Anweisungen sind alle Versionen vor 1.7.0 betroffen. LNbits warnt, dass Gelder auf älteren Versionen gefährdet sind. Administratoren sollen deshalb nicht nur die Software aktualisieren, sondern auch als Super Admin alle Benutzer-Wallet-Schlüssel rotieren, die Zugangsdaten der Funding Source ersetzen und andere Geheimnisse erneuern. Das gilt auch für Verknüpfungen von Erweiterungen wie NWC Provider, LNDHub, Bolt Cards, TPOS, Bleskomat und FOSSA.
Das Projekt hatte am 8. November bereits klargemacht, dass Nutzer ihre Server sofort stoppen sollten. LNbits schaltete damals auch die Instanzen des eigenen Hosted-Dienstes ab. Die Veröffentlichung von 1.7.0 folgt also auf eine Phase, in der das Projekt zunächst versuchte, den Schaden zu begrenzen, und danach den Patch bereitstellte.
Bekannter Schaden bleibt begrenzt
Der einzige bislang bezifferte Schaden stammt von Kevin Ravensberg, Betreiber des Telegram-Tippdienstes BitTipBot. Er meldete, dass Angreifer auf seiner Instanz neue Konten anlegten und 2.285.545 Satoshi, also etwa 0,0229 BTC, zwischen ungefähr 09:22 und 14:00 UTC am 8. November abgehoben haben. Ein Gesamtbild des Schadens über alle betroffenen Instanzen gibt es noch nicht.
Die Veröffentlichung enthält neben den Sicherheitsfixes auch Härtungen bei Authentifizierung, Erweiterungsverwaltung und Zahlungsabwicklung. Außerdem nennt LNbits neue Funktionen wie On-Chain-Wallet-Unterstützung, BOLT12 Offer Payments und TOTP-Zwei-Faktor-Authentifizierung. Das Projekt sagt, dass noch ein vollständiger technischer Bericht zur Schwachstelle folgen soll.
Warum das auch außerhalb von LNbits zählt
Für europäische Krypto-Nutzer zeigt dieser Vorfall, wie schnell ein Hot-Wallet-Setup zum Risiko werden kann, wenn Updates ausbleiben. Gerade bei self-hosted Software liegt die Verantwortung für Patching, Schlüsselverwaltung und Server-Hygiene vollständig beim Administrator. Das macht schnelle Sicherheitsupdates nicht nur zu einem technischen Detail, sondern auch zu einem direkten Bestandteil des Schutzes von BTC-Fonds.