LNbits ha pubblicato il 10 novembre un aggiornamento di sicurezza alla versione 1.7.0 dopo attacchi con furti di bitcoin. I gestori devono aggiornare prima di riavviare le installazioni e sostituire le credenziali potenzialmente esposte: quelle sottratte possono consentire accessi anche dopo la correzione.
Quali installazioni sono vulnerabili
Tutte le versioni precedenti alla 1.7.0 sono interessate e i fondi gestiti attraverso queste installazioni sono a rischio di furto. La vulnerabilità è stata scoperta l’8 novembre.
LNbits è un software per gestire portafogli Bitcoin Lightning e applicazioni di pagamento, tra cui servizi per commercianti, mance e contenuti a pagamento. L’intervento riguarda chi amministra le installazioni del software.
L’8 novembre il progetto aveva inizialmente chiesto di disattivare l’estensione Paywall durante le verifiche. Successivamente aveva invitato a spegnere immediatamente i server LNbits e aveva disattivato anche le proprie installazioni ospitate.
La versione 1.7.0 corregge vulnerabilità e rafforza autenticazione, gestione delle estensioni e pagamenti. Introduce inoltre l’autenticazione a due fattori e una funzione che permette agli amministratori di reimpostare tutte le chiavi dei portafogli.
Cosa cambia per gestori e utenti
Il ripristino comprende la sostituzione delle chiavi degli utenti, delle credenziali della fonte di finanziamento e degli altri segreti conservati nelle impostazioni. Queste credenziali devono essere trattate come compromesse.
La reimpostazione rende inutilizzabili le vecchie chiavi dei portafogli. Gli utenti devono quindi aggiornare le applicazioni e le integrazioni collegate con le nuove chiavi.
Le connessioni delle estensioni devono essere revocate o eliminate e ricreate con credenziali aggiornate. L’elenco comprende NWC Provider, LNDHub, Bolt Cards, TPOS, Bleskomat e FOSSA.
Cosa resta da chiarire sull’attacco
In caso di sospetta compromissione, le istruzioni prevedono l’installazione su un nuovo server, conservando prima i registri e i documenti rilevanti. Il solo aggiornamento può lasciare attivi accessi già ottenuti dagli aggressori.
Al momento dell’annuncio non erano stati resi pubblici il meccanismo completo dell’attacco, il numero complessivo delle vittime e il totale sottratto. LNbits ha annunciato un rapporto separato con i dettagli tecnici.
Le criptovalute sono strumenti ad alto rischio e molto volatili: il loro valore può azzerarsi. Questo articolo ha solo scopo informativo e non è una consulenza finanziaria né un invito a investire.
