Bitcoin Lightning-платформа LNbits экстренно выпустила критическую версию 1.7.0 после серии атак на уязвимые серверы и краж средств. Под угрозой находятся все версии до 1.7.0.

  • Старые установки LNbits могли открыть злоумышленникам доступ к кошелькам
  • Простого обновления недостаточно, если секреты уже утекли
  • Нужно отключить Paywall, сменить ключи кошельков и credentials, а при подозрении на взлом развернуть новый сервер

Вывод LaunchBar: это не обычный баг, а массовый риск для Lightning-инфраструктуры, которой пользуются около 200 000 операторов. Считайте все секреты скомпрометированными, переведите средства и только затем возвращайте сервисы онлайн. Запоздалая ротация ключей может оставить кошелёк открытым.