Өзі орналастыратын биткоин-әмиян LNbits командасы Paywall кеңейтіміндегі осалдыққа байланысты ұрлық туралы хабарлар түскеннен кейін 10 қарашада 1.7.0 шұғыл жаңартуын шығарды, деп хабарлады LNbits қауіпсіздік ескертуінде.
Осалдық 1.7.0 дейінгі барлық нұсқаларға әсер етті: LNbits операторларды бұл туралы 8 қарашада, Paywall кеңейтімін көрсете отырып, ескертті. Бұзу туралы хабарларға қарағанда, ол рұқсатсыз есептік жазбалар жасап, солар арқылы қаражатты шығаруға мүмкіндік берген; жалпы шығын көлемін LNbits әлі атамады.
LNbits операторларға патчке дейін ашылған болуы мүмкін деректерді ықтимал түрде бұзылған деп санауды кеңес береді әрі мынаны ұсынады:
- қолданыстағы серверді жаңартудың орнына LNbits-ті жаңа серверге орналастыру;
- Super Admin параметрлері арқылы барлық әмиян кілттерін ысырып тастау;
- қаржыландыру көздерінің тіркелгі деректерін ауыстыру және NWC Provider, LNDHub, Bolt Cards, TPOS, Bleskomat, FOSSA сияқты сыртқы қызметтерді қайта қосу.
LNbits тобы кілттерге қол жеткізу үздіксіз қосылған жүйеде сақталатындықтан, ыстық әмияндардың тәуекелді екенін ескертті, әрі операторларға минималды қалдық ұстап, қалған қаражатты салқын сақтауға аударуды ұсынды.
Операторлардың бірі Кевин Равенсберг осы осалдықтың салдарынан шамамен 2,3 миллион сатоши, яғни 0,023 биткоин жоғалтқанын мәлімдеді. LNbits негізін қалаушы Бен Арк осы күндердің қиындығын мойындады: «Бұл өте қиын бірнеше күн болды, біз де, пайдаланушыларымыз да зиян шеккеннен кейін 1.7 нұсқасын шығару үшін тынымсыз жұмыс істедік».
Арк мамырда LNbits бағдарламалық жасақтамасын шамамен 200 000 оператор өздігінен іске қосатынын бағалады.
