Twórcy portfela bitcoin każą wyłączyć serwery, trwają ataki bez poprawki

Twórcy otwartoźródłowego oprogramowania do portfeli bitcoin w sieci Lightning wezwali wszystkich operatorów do wyłączenia serwerów. Trwa fala ataków, a poprawionej wersji jeszcze nie ma. Jeden z operatorów stracił 2 285 545 satoshi, czyli około 0,023 bitcoina. Nowo założone konta wypłaciły środki z jego serwera przez lukę w jednym z dodatków. Atak trwał od 09:22 do 14:00 UTC i zaczął się ponad trzy godziny przed pierwszym ostrzeżeniem projektu.

Kogo dotyczy

Dotyczy firm i osób, które same utrzymują serwer z tym oprogramowaniem. Projekt wyłączył też wszystkie instancje, które prowadzi dla użytkowników w swojej usłudze chmurowej, i zapowiedział, że wrócą w ciągu 24 godzin. Użytkownicy serwisów działających na zaatakowanym serwerze nie mają dostępu do swoich środków, dopóki luki nie zostaną usunięte.

Co zrobić

Wyłączyć serwer i trzymać go wyłączonym do wydania poprawionej wersji. Według dewelopera projektu poprawki mają być dostępne w ciągu 24 do 48 godzin. Projekt nie podał jeszcze, jak sprawdzić, czy serwer został zaatakowany.