LNbits alerta para ataque a servidores self-hosted
A LNbits informa que as versões anteriores à 1.7.0 são vulneráveis, após ataques a partir de instâncias self-hosted. Os administradores devem rodar as chaves e, possivelmente, reconstruir os servidores por completo.
Pontos principais
- A LNbits lançou a versão 1.7.0 como atualização de segurança urgente após ataques a partir de instâncias self-hosted em 8 de novembro.
- Todas as versões anteriores à 1.7.0 foram afetadas; os administradores devem atualizar, rodar as chaves e, possivelmente, reconstruir os servidores.
- Sabe-se que a BitTipBot perdeu 2.285.545 satoshi; ainda falta uma visão global dos danos.
A LNbits lançou a versão 1.7.0 como uma urgente atualização de segurança depois de atacantes terem levantado fundos de instâncias self-hosted da LNbits em 8 de novembro. O projeto afirma que os administradores devem primeiro atualizar e só depois reiniciar o servidor. Quem vir indícios de que um servidor já foi comprometido deve, segundo a LNbits, ir além da simples atualização e reconstruir a infraestrutura por completo.
O que a LNbits pede agora
Segundo as instruções de atualização, todas as versões anteriores à 1.7.0 foram afetadas. A LNbits alerta que os fundos em versões mais antigas correm risco. Os administradores devem, por isso, não só atualizar o software, mas também, como Super Admin, rodar as chaves de todas as carteiras dos utilizadores, substituir as credenciais da fonte de financiamento e renovar outros segredos. Isto também se aplica às integrações de extensões como NWC Provider, LNDHub, Bolt Cards, TPOS, Bleskomat e FOSSA.
O projeto deixou claro já em 8 de novembro que os utilizadores deviam parar os seus servidores de imediato. Nessa altura, a LNbits também desligou as instâncias no seu próprio serviço alojado. O lançamento da 1.7.0 surge, portanto, após um período em que o projeto primeiro tentou limitar os danos e depois disponibilizou o patch.
Danos conhecidos continuam limitados
O único dano quantificado conhecido até agora vem de Kevin Ravensberg, administrador do serviço de gorjetas no Telegram BitTipBot. Este relatou que atacantes criaram novas contas na sua instância e levantaram 2.285.545 satoshi, cerca de 0,0229 BTC, entre aproximadamente as 09:22 e as 14:00 UTC de 8 de novembro. Ainda não existe uma visão global dos danos em todas as instâncias afetadas.
Além das correções de segurança, a versão inclui também reforço da autenticação, da gestão de extensões e do processamento de pagamentos. A LNbits refere ainda novas funcionalidades como suporte de carteira on-chain, pagamentos BOLT12 offer e autenticação de dois fatores TOTP. O projeto afirma que ainda irá publicar um relatório técnico completo sobre a vulnerabilidade.
Porque isto também conta fora da LNbits
Para os utilizadores europeus de criptomoedas, este incidente mostra quão rapidamente uma configuração de hot wallet pode criar risco se as atualizações forem adiadas. Sobretudo em software self-hosted, a responsabilidade pela aplicação de patches, pela gestão de chaves e pela higiene do servidor recai inteiramente sobre o administrador. Isso torna as atualizações de segurança rápidas não apenas um detalhe técnico, mas também uma parte direta da proteção de fundos em BTC.