LNbits ordena apagar sus servidores tras una ola de robos por exploit

Nivel B · Parchea esta semana – Al sprint

Quién está expuesto: Operadores de LNbits con billeteras Lightning alojadas

Nivel B porque: Se está explotando O exploit público

Alcance

Ataque

Daño

Corrección

Se está explotando

Qué hacer

Apagar los servidores de LNbits siguiendo la recomendación de emergencia del proyecto

Lo esencial

El proyecto LNbits emitió una recomendación de emergencia para que todos los operadores apaguen sus servidores.
Un operador perdió 0.023 bitcoin en retiros no autorizados, según la alerta.

Si operas una instancia de LNbits, las billeteras Lightning alojadas en ella pueden estar expuestas a robos mientras no se corrija el exploit.

Checklist · 2 de 10 con sí

Sí	Afecta a equipos técnicos	LNbits es software de servidor que operadores y equipos técnicos despliegan para billeteras Lightning; criterio de juicio.
No	Infraestructura básica	LNbits es un sistema de billetera de nicho, no software básico que opere casi todo equipo; criterio de juicio.
No	Herramienta popular	LNbits es una herramienta especializada en Lightning, con uso limitado frente a frameworks o plataformas generalistas; criterio de juicio.
Sí	Se está explotando	CiberSeguridad Latam: un operador perdió 0.023 bitcoin en retiros no autorizados por exploit.
No	Exploit público	CiberSeguridad Latam solo menciona una alerta de emergencia; no informa de código de explotación publicado.
No	En remoto, sin credenciales	CiberSeguridad Latam no indica si el ataque se realizó por red sin credenciales.
No	Compromiso total	CiberSeguridad Latam habla de retiros no autorizados, pero no detalla ejecución de código ni toma de control completa.
No	Secretos expuestos	CiberSeguridad Latam reporta robo de fondos, no de credenciales, claves, configuraciones ni datos de usuarios.
No	Cadena de suministro	CiberSeguridad Latam describe un exploit en el software, no un compromiso de paquetes, actualizaciones o pipelines.
No	Aún sin corrección	CiberSeguridad Latam informa de una orden de apagado, pero no dice que falte una versión corregida.

8 nov
El proyecto LNbits emite una recomendación de emergencia para apagar los servidores tras los robos
9 nov · 11:14 a.m.
CiberSeguridad Latam
LNbits ordena apagar todos los servidores tras ola de robos por exploit

Visto por primera vez hace 3 h · 1 fuente · La noticia completa · Cómo se deciden los niveles