LNbits khuyến cáo tắt server Bitcoin Lightning do bị tấn công
"LNbits, an open-source Bitcoin Lightning wallet system, is experiencing attacks prompting the project to advise all operators to shut down their servers. An operator reported a loss of 0.023 BTC due to an exploit in new accounts. Patches are expected within 24-48 hours, and the project temporarily shut down its hosted service."
Lỗ hổng bảo mật trong LNbits cho phép kẻ tấn công rút tiền từ server, gây mất mát tài chính cho người dùng. Việc này làm giảm niềm tin vào các giải pháp ví Lightning.
Sự cố này có thể ảnh hưởng đến các doanh nghiệp sử dụng LNbits để xử lý thanh toán Bitcoin Lightning. Việc tạm dừng dịch vụ gây gián đoạn hoạt động và mất doanh thu. Các doanh nghiệp cần đánh giá lại rủi ro bảo mật.
LNbits, một hệ thống ví Bitcoin Lightning mã nguồn mở, đang bị tấn công nên đã khuyến cáo tất cả người vận hành tắt server của họ. Một người vận hành báo cáo mất 0.023 BTC do khai thác lỗ hổng trong tài khoản mới.
Bản vá lỗi dự kiến sẽ có trong 24-48 giờ tới. Dự án đã tạm dừng dịch vụ hosted của mình. Sự cố này ảnh hưởng đến các doanh nghiệp và cá nhân sử dụng LNbits để xử lý giao dịch Lightning.
Thông báo tắt máy được đưa ra sau 80 phút kể từ cảnh báo ban đầu, yêu cầu tắt Paywall – một add-on tính phí xem nội dung – trong khi kiểm tra lỗi. Đến 09:00 UTC hôm nay, dự án vẫn chưa phát hành bản sửa lỗi hoặc hướng dẫn kiểm tra server bị tấn công.
Ben Arc, một nhà phát triển LNbits, cho biết bản vá “sẽ được hợp nhất và có sẵn trong vòng 24-48 giờ”. Kevin Ravensberg, người báo cáo mất tiền, cho biết server của anh bị tấn công từ 09:22 đến 14:00 UTC ngày hôm trước, trước khi dự án đưa ra cảnh báo đầu tiên. Anh hứa sẽ hoàn trả tiền cho người dùng BitTipBot, một bot Telegram.
Câu hỏi thường gặp
LNbits là gì?
LNbits là một hệ thống ví Bitcoin Lightning mã nguồn mở, cho phép người dùng tạo và quản lý các kênh thanh toán Lightning Network.
Lỗ hổng bảo mật này ảnh hưởng đến ai?
Bất kỳ ai vận hành server LNbits đều có thể bị ảnh hưởng, đặc biệt là những người sử dụng add-on Paywall.
Thời gian bản vá lỗi sẽ được phát hành?
Theo dự kiến, bản vá lỗi sẽ được phát hành trong vòng 24-48 giờ kể từ khi nhà phát triển thông báo.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự cố này cho thấy rủi ro khi sử dụng các giải pháp mã nguồn mở chưa được kiểm toán kỹ lưỡng. Các doanh nghiệp Việt Nam sử dụng LNbits nên cân nhắc tạm dừng dịch vụ và chờ bản vá chính thức. Điều đáng chú ý là thời gian phản ứng của dự án còn chậm, cần cải thiện quy trình xử lý sự cố.