LNbits ordina lo spegnimento dei server Lightning dopo una ondata di attacchi
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Il progetto ha disattivato le istanze cloud e chiesto agli operatori di fermare i wallet in attesa di patch, dopo prelievi non autorizzati su almeno un server.
LNbits ha chiesto a tutti gli operatori di spegnere subito i server dei wallet Lightning dopo una serie di attacchi. L’avviso è arrivato ieri, con la promessa di rilasciare correzioni di sicurezza a breve e l’invito a usare cautela finché non saranno disponibili1.
L’allarme generale è partito circa 80 minuti dopo un primo avviso più ristretto. Nel primo messaggio il progetto aveva chiesto di disabilitare Paywall, un’estensione che fa pagare per accedere ai contenuti, mentre verificava un possibile bug1. Poi l’indicazione si è allargata ai server che eseguono LNbits. L’avviso non cita nodi Lightning o altri software wallet1.
Un operatore ha segnalato un prelievo non autorizzato di 2.285.545 satoshi, circa 0,023 bitcoin, dal suo server. Secondo il suo resoconto, nuove registrazioni hanno sfruttato una falla per ritirare fondi prima che riuscisse a fermare l’attacco1. L’operatore è Kevin Ravensberg. Nel suo report su X ha indicato che l’attacco sul suo server è durato dalle 09:22 alle 14:00 UTC di ieri. Il primo avviso pubblico del progetto è delle 12:33 UTC, quindi l’attacco sul suo sistema era iniziato più di tre ore prima1.
Ravensberg ha promesso di rimborsare gli utenti di BitTipBot, un bot su Telegram. Gli utenti non possono accedere ai fondi finché il progetto non corregge le falle1. Più tardi, Ravensberg ha scritto che Ben Arc e un team di security tester hanno confermato “quale esatta estensione è stata sfruttata” sul suo server. Né lui né il progetto hanno indicato pubblicamente il nome dell’estensione entro le 09:00 UTC di oggi1. Non c’è conferma che sia Paywall, l’add-on citato nel primo avviso1.
Il progetto ha spento anche le istanze per gli utenti su my.lnbits.com. In un avviso per il servizio ospitato ha promesso il ritorno di tutti i servizi entro 24 ore, cioè intorno alle 17:20 UTC di oggi1. Alle 09:00 UTC di oggi non aveva ancora pubblicato una versione correttiva. Su X non aveva revocato l’ordine di spegnere, non aveva indicato alternative e non aveva spiegato come controllare se un server fosse stato colpito prima di essere spento1.
Sui tempi delle patch, Ben Arc ha stimato ieri che le correzioni “dovrebbero essere unite e disponibili entro 24-48 ore”. Contando dal suo post, questo porta tra circa le 14:00 UTC di oggi e le 14:00 UTC di domani1.
Non ci sono numeri ufficiali su quante istanze siano state attaccate o su quanti fondi siano stati sottratti in totale. L’avviso di spegnimento non ha fornito questi dati1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Rilettura. Un passaggio toglie i tic della prosa generata da un modello, come i contrasti costruiti e le frasi che annunciano invece di informare, senza toccare fatti e fonti.
- Fedeltà alle fonti. Un passaggio dedicato toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,1/10.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.