Agora · Seguranca
LNbits manda operadores desligarem servidores após onda de ataques
O projeto pediu a interrupção imediata de todas as instâncias em 8 de novembro; operador do BitTipBot relatou saques não autorizados de 2.285.545 satoshis.
A LNbits pediu em 8 de novembro que todos os operadores desligassem imediatamente seus servidores após uma onda de ataques. A equipe afirmou que preparava correções de segurança e orientou que as instâncias permanecessem offline até novas instruções. O serviço hospedado my.lnbits.com também foi suspenso como precaução.
O operador Kevin Ravensberg disse que contas criadas sem autorização sacaram 2.285.545 satoshis da instância usada pelo serviço de gorjetas BitTipBot, em um intervalo entre 9h22 e 14h UTC. Ele afirmou que reembolsaria os usuários afetados. A causa técnica exata e o total de instâncias atingidas ainda não haviam sido divulgados.
A LNbits informou que trabalhava em várias correções, com previsão de disponibilizá-las em 24 a 48 horas. A orientação de desligamento se aplica aos servidores LNbits; as fontes consultadas não atribuíram o ataque diretamente aos nós LND ou Core Lightning conectados à plataforma.