Todos que operam o LNbits, um sistema gratuito e de código aberto de carteira Bitcoin Lightning, devem desligar seus servidores agora por causa de uma onda de ataques, afirmou o projeto nesta quarta-feira.
O projeto tem várias correções de segurança para lançar e pediu aos operadores que tomem cuidado até que elas estejam disponíveis. Um operador disse que novas contas exploraram uma falha para sacar 2.285.545 satoshis, cerca de 0,023 bitcoin, de seu servidor antes que ele conseguisse interromper o acesso.
O aviso de desligamento foi emitido cerca de 80 minutos após um primeiro alerta, mais restrito. Esse alerta pedia aos operadores que desativassem o Paywall, um complemento que cobra dos usuários para visualizar conteúdos, enquanto o projeto investigava um possível bug.
Sem versão corrigida e sem orientações
Até as 09:00 UTC de hoje, o projeto não havia lançado uma versão corrigida. No X, não cancelou o aviso, não ofereceu outra opção nem orientou os operadores sobre como verificar se seus servidores foram atingidos antes do desligamento.
Ben Arc, desenvolvedor do LNbits, afirmou em uma estimativa de correção publicada nesta quarta-feira que as correções "devem ser incorporadas e disponibilizadas em 24 a 48 horas". Contando a partir de sua publicação, isso significa entre cerca de 14:00 UTC de hoje e 14:00 UTC de amanhã.
O projeto também desligou, mais tarde nesta quarta-feira, todas as instâncias do LNbits que mantém para usuários de seu serviço em nuvem, my.lnbits.com. Em um comunicado sobre o serviço hospedado, afirmou que todos os serviços voltariam em até 24 horas, ou por volta de 17:20 UTC de hoje.
Relato de prejuízo
Kevin Ravensberg, o operador que relatou a perda, afirmou em um relato de prejuízo no X que seu servidor foi explorado antes do aviso de desligamento. O ataque ocorreu entre 09:22 e 14:00 UTC de quarta-feira, começando mais de três horas antes do primeiro alerta do projeto, às 12:33 UTC.
Ele prometeu ressarcir os usuários do BitTipBot, um bot do Telegram. Eles não conseguem acessar seus fundos até que o projeto corrija as falhas.
Mais tarde nesta quarta-feira, Ravensberg afirmou em uma publicação de acompanhamento que Arc e uma equipe de testadores de segurança confirmaram "qual exploração exata de extensão foi usada" em seu servidor. Nem ele nem o projeto haviam identificado essa extensão em publicações no X até as 09:00 UTC de hoje. O projeto também não disse se se trata do Paywall, o complemento citado em seu primeiro alerta.
O aviso de desligamento abrange os servidores do LNbits e não menciona nós Lightning nem outros softwares de carteira. Também não informou quantos servidores foram atacados nem quanto foi roubado.
