LNbits pide apagar ya los monederos Lightning

El proyecto LNbits, un sistema libre y de código abierto de monederos para la red Lightning de Bitcoin, ha pedido a todas las personas que operan un servidor que lo apaguen ya. Según recoge The Hacker News, el aviso llegó ayer, 8 de noviembre, ante una oleada de ataques contra instalaciones del software.

Qué se sabe

El proyecto asegura que tiene varias correcciones de seguridad pendientes de publicar y, hasta que salgan, pide a los operadores que extremen la precaución. Por ahora la recomendación es clara: mantener los servidores apagados hasta que lleguen los parches.

Ya hay al menos una víctima con cifras. Un operador explicó que unas cuentas recién creadas aprovecharon un fallo para retirar 2.285.545 satoshis, unos 0,023 bitcoin, de su servidor antes de que pudiera reaccionar.

Qué falta por saber

Con el material disponible quedan muchas preguntas abiertas:

• Qué fallo o fallos concretos se están explotando y cómo funcionan.
• Qué versiones de LNbits están afectadas y si alguna se libra.
• Cuándo se publicarán las correcciones y en qué versión.
• Cuántos servidores han sido atacados y cuánto dinero se ha perdido en total.

El caso del operador apunta a que el ataque se hizo con cuentas nuevas, pero no se ha detallado si basta con tener el registro abierto para quedar expuesto ni si existe alguna mitigación alternativa a apagar el servidor.

Qué hacer

Si tienes una instancia de LNbits en marcha, la indicación del propio proyecto es apagarla ahora y esperar a las versiones corregidas antes de volver a ponerla en línea. Conviene seguir los canales oficiales de LNbits para saber cuándo se publican los parches.

El episodio recuerda el otro lado del autoalojamiento: tener el control de tu monedero también significa cargar con su seguridad. Ampliaremos la información cuando el proyecto detalle el alcance del fallo.

Fuente: The Hacker News