КриптоЛампа.ПРОЯСНЯЕМ КРИПТОРЫНОКРедакция

LNbits призвала операторов отключить серверы после сообщений об атаках

Редакция КриптоЛампы ·

8 ноября LNbits попросила операторов отключить серверы после сообщений о нарушениях безопасности. В одном инциденте вывели 2 285 545 сатоши; причина атаки не установлена.

Иллюстрация к статье: LNbits призвала операторов отключить серверы после сообщений об атаках
Иллюстрация КриптоЛампы

8 ноября 2026 года LNbits призвала операторов немедленно отключить серверы после нескольких сообщений о нарушениях безопасности. Разработчики сообщили, что готовят критические исправления, и предупредили, что обновления появятся в ближайшее время. Участник проекта Бен Арк оценил срок их подготовки в 24–48 часов.

Ранее в тот же день LNbits рекомендовала отключить расширение Paywall, пока изучается потенциальная уязвимость. Компания также приостановила работу экземпляров на my.lnbits.com; возобновление ожидалось в течение 24 часов после внедрения исправлений.

Один из инцидентов затронул экземпляр LNbits, поддерживающий сервис чаевых Bittipbot. Его оператор Кевин Равенсберг сообщил, что с 9:22 до 14:00 UTC злоумышленники создали новые аккаунты и вывели 2 285 545 сатоши, или около 0,02285545 BTC. Он пообещал возместить ущерб пользователям, однако доступ к средствам оставался ограниченным до устранения уязвимостей. Конкретный способ атаки публично не установлен.

В начале 2026 года внешняя проверка компании V12 выявила в LNbits обход кэша аутентификации и уязвимость интеграции с PayPal. По сообщению проекта, обе проблемы исправили в версии 1.6.0; связи между ними и атаками 8 ноября не установлено.

СПРАВОЧНИК

Разобраться в теме новости

Читайте также