Cảnh báo khẩn: LNbits yêu cầu người dùng tắt server ví Bitcoin Lightning do bị tấn công

Dự án LNbits, một hệ thống ví Bitcoin Lightning mã nguồn mở phổ biến, vừa đưa ra thông báo khẩn cấp yêu cầu toàn bộ người dùng và các nhà vận hành server phải tạm ngắt kết nối hệ thống ngay lập tức. Động thái này được đưa ra sau khi dự án ghi nhận một làn sóng tấn công nhắm vào các server LNbits.

Theo thông tin từ đội ngũ phát triển, các bản vá bảo mật đang được gấp rút hoàn thiện. Một nhà vận hành server đã báo cáo về việc bị kẻ tấn công khai thác lỗ hổng để rút trái phép 2.285.545 satoshis (tương đương khoảng 0,023 Bitcoin) trước khi kịp phản ứng.

Trước đó, dự án đã đưa ra cảnh báo ban đầu yêu cầu người dùng vô hiệu hóa add-on Paywall – một tiện ích mở rộng cho phép thu phí người dùng để xem nội dung – trong khi đội ngũ kỹ thuật tiến hành điều tra. Tuy nhiên, tình hình trở nên nghiêm trọng hơn khi các cuộc tấn công vẫn tiếp diễn, dẫn đến yêu cầu tắt server trên diện rộng.

Ben Arc, một nhà phát triển của LNbits, cho biết các bản vá lỗi dự kiến sẽ được hợp nhất và phát hành trong vòng 24 đến 48 giờ kể từ khi thông báo được đưa ra. Trong thời gian chờ đợi, dịch vụ đám mây chính thức của dự án tại my.lnbits.com cũng đã tạm dừng hoạt động để đảm bảo an toàn.

Hiện tại, dự án vẫn chưa xác nhận chính thức liệu lỗ hổng có nằm hoàn toàn trong add-on Paywall hay còn liên quan đến các thành phần khác. Các nhà vận hành được khuyến cáo nên duy trì trạng thái tắt server cho đến khi có thông báo cập nhật bản vá chính thức từ phía dự án. Cảnh báo này chỉ áp dụng cho các server LNbits và không ảnh hưởng đến các Lightning node hoặc phần mềm ví khác.

Nguồn tham khảo: The Hacker News