A plataforma de carteiras Bitcoin Lightning LNbits instou os usuários a atualizar imediatamente para sua versão mais recente após relatar uma onda de ataques direcionados a instâncias do LNbits que resultaram em fundos roubados.

O projeto publicou a versão 1.7.0 na terça-feira, descrevendo-a como uma versão crítica que corrige vulnerabilidades e reforça a autenticação, o gerenciamento de extensões e o processamento de pagamentos. O LNbits alertou que apenas atualizar não protegeria instalações cujas credenciais já haviam sido comprometidas.

“Foram alguns dias muito desafiadores, trabalhando incansavelmente para lançar a versão v1.7 depois que nossos usuários e nós sofremos perdas”, disse o criador do LNbits, Ben Arc, no X.

O LNbits fornece software para operar carteiras Bitcoin Lightning e aplicações de pagamento, incluindo checkouts para comerciantes, serviços de gorjeta e paywalls. O desenvolvedor Ben Arc disse em maio que cerca de 200.000 pessoas executam o software por conta própria.

A LNbits alertou os operadores pela primeira vez no domingo para desativarem sua extensão Paywall enquanto investigava uma possível vulnerabilidade. Pouco mais de uma hora depois, o projeto pediu aos usuários que desligassem imediatamente seus servidores LNbits, citando uma onda de ataques. Também tirou do ar suas próprias instalações hospedadas.

A empresa ainda não detalhou a exploração nem quantos foram afetados por ela. Em um anúncio que acompanha o patch de emergência, a LNbits afirmou que a vulnerabilidade afeta todas as versões anteriores à 1.7.0 e coloca os fundos em risco de roubo.

Relacionado: fundador da BitMart diz que equipe de segurança está ‘gravemente desfalcada’ após novo hack

O projeto também alertou que credenciais expostas antes da atualização ainda poderiam dar acesso aos atacantes depois dela, recomendando que os operadores redefinam as chaves das carteiras, substituam as credenciais da fonte de financiamento e tratem os segredos armazenados nas configurações do LNbits como comprometidos, além de recomendar a migração para um servidor novo caso haja suspeita de comprometimento.

O Cointelegraph procurou Ben Arc e o LNbits para obter comentários.

Um usuário, Kevin Ravensberg, afirmou que os atacantes exploraram sua instância do LNbits e sacaram cerca de 2,3 milhões de satoshis, ou 0,023 Bitcoin, por meio de contas recém-criadas antes que ele pudesse desligar o servidor.

A empresa afirmou que um relatório separado detalhando a exploração seria divulgado em seguida.

Revista: Chegou a ‘melhor oportunidade de compra de todos os tempos’ do Bitcoin, diz Mark Moss