هشدار امنیتی فوری: توقف فعالیت سرورهای LNbits به دلیل حملات سایبری
LNbits Urges All Operators to Shut Down Their Bitcoin Lightning Wallet Servers Amid Attacks
تیم توسعه‌دهنده LNbits، سیستم کیف پول متن‌باز بیت‌کوین، از تمامی اپراتورها خواست به دلیل شناسایی حملات فعال، سرورهای خود را فوراً خاموش کنند. این اقدام پیشگیرانه تا زمان انتشار وصله‌های امنیتی که انتظار می‌رود طی ۲۴ تا ۴۸ ساعت آینده ارائه شوند، ادامه خواهد داشت.
جزئیات حملات و آسیب‌پذیری
گزارش‌ها حاکی از آن است که مهاجمان با بهره‌برداری از یک آسیب‌پذیری در یکی از افزونه‌های LNbits موفق به سرقت دارایی کاربران شده‌اند. یکی از اپراتورها اعلام کرد که مهاجمان توانسته‌اند ۲,۲۸۵,۵۴۵ ساتوشی (معادل تقریبی ۰.۰۲۳ بیت‌کوین) را از سرور او خارج کنند.
تیم توسعه‌دهنده ابتدا در ساعت ۱۲:۳۳ UTC دیروز نسبت به غیرفعال‌سازی افزونه Paywall هشدار داد، اما با گسترش حملات، حدود ۸۰ دقیقه بعد دستور خاموشی کامل سرورها را صادر کرد. سرویس ابری my.lnbits.com نیز توسط تیم مدیریت برای پیشگیری از خسارات بیشتر موقتاً از دسترس خارج شده است.
وضعیت فعلی و اقدامات اصلاحی
تا ساعت ۰۹:۰۰ UTC امروز، هنوز نسخه اصلاحی برای رفع این آسیب‌پذیری منتشر نشده است. Ben Arc، از توسعه‌دهندگان LNbits، اعلام کرده است که وصله‌های امنیتی در بازه زمانی ۲۴ تا ۴۸ ساعت پس از اعلام اولیه (تا حداکثر ساعت ۱۴:۰۰ UTC فردا) آماده خواهند شد.
تیم امنیتی LNbits تأیید کرده است که نوع افزونه مورد سوءاستفاده شناسایی شده، اما هنوز نام دقیق آن یا جزئیات فنی نحوه نفوذ به صورت عمومی اعلام نشده است. این هشدار تنها شامل سرورهای LNbits است و سایر نرم‌افزارهای کیف پول یا گره‌های شبکه Lightning را شامل نمی‌شود.
نکته‌های کلیدی
- درخواست توقف فوری فعالیت تمامی سرورهای LNbits.
- سرقت ۲,۲۸۵,۵۴۵ ساتوشی از یکی از سرورهای تحت حمله.
- انتظار برای انتشار وصله امنیتی طی ۲۴ تا ۴۸ ساعت آینده.
- توقف فعالیت سرویس ابری my.lnbits.com توسط تیم توسعه‌دهنده.
- عدم ارائه دستورالعمل برای بررسی نفوذهای قبلی توسط تیم LNbits تا این لحظه.
چه باید کرد
- خاموش کردن فوری تمامی سرورهای LNbits تا زمان انتشار وصله رسمی.
- عدم فعال‌سازی مجدد سرویس‌ها تا زمان دریافت اطلاعیه رسمی از سوی تیم توسعه‌دهنده.
- پایش اطلاعیه‌های رسمی در پلتفرم X برای دریافت دستورالعمل‌های به‌روزرسانی.