Платформа LNbits, работающая с Lightning Network, выпустила экстренное обновление 1.7.0 10 ноября. Релиз стал ответом на серию атак, начавшихся 8 ноября, в ходе которых злоумышленники создавали несанкционированные аккаунты и выводили средства.
В частности, оператор сервиса BitTipBot сообщил о хищении 2 285 545 сатоши, что составляет около 0,0229 BTC. Разработчики предупредили, что все версии до 1.7.0 уязвимы, и призвали операторов серверов незамедлительно установить обновление.
Команда проекта рекомендует при подозрении на взлом разворачивать сервер заново, а не просто обновлять ПО. Также необходимо сменить ключи кошельков, обновить API-ключи и перенастроить расширения, включая LNDHub, Bolt Cards и другие инструменты.
Версия 1.7.0 содержит исправления в механизмах аутентификации и обработки платежей, а также добавляет двухфакторную аутентификацию TOTP и поддержку BOLT12. Общий объем похищенных средств в результате инцидента на данный момент не раскрыт.
