Angriffe auf LNbits

Aktueller Angriff auf LNbits

Das Entwicklerteam von LNbits – einer weit verbreiteten, Open-Source-basierten Bitcoin-Lightning-Wallet- und Kontensystem-Plattform – hat eine dringende Sicherheitswarnung herausgegeben. Nach mehreren erfolgreichen Angriffswellen wurden alle Betreiber aufgefordert, ihre Server umgehend herunterzufahren, um weiteren Schaden und den Abfluss von Guthaben zu verhindern.

Details zum Vorfall

 * Die Warnung: Das LNbits-Team wandte sich über offizielle Kanäle (unter anderem X/Twitter) an die Öffentlichkeit und die Community, nachdem eine Serie von verdächtigen Aktivitäten und Angriffen registriert worden war.

 * Art des Angriffs: Berichten zufolge gelang es Angreifern in einigen Fällen, über neu erstellte Konten oder Schwachstellen unautorisiert auf Guthaben zuzugreifen und Bestände (wie bei einem gemeldeten Vorfall über 2,2 Millionen Satoshis innerhalb weniger Stunden) abzuziehen.

 * Betroffene: Da LNbits oft als Self-Hosting-Lösung oder über verschiedene Instanzen (SaaS) betrieben wird, sind insbesondere Betreiber eigener LNbits-Server sowie deren Nutzer direkt gefährdet.

Reaktionen und Gegenmaßnahmen

 * Sofortiges Herunterfahren (Shutdown): Das Projektteam forderte alle Server-Administratoren auf, ihre LNbits-Instanzen sofort offline zu nehmen (shut down their servers), bis der genaue Vektor verstanden und behoben ist.

 * Entwicklung von Patches: Hochdruck-Sicherheitsupdates und Patches werden derzeit vom Kern-Entwicklerteam vorbereitet. Die Veröffentlichung wird in Kürze erwartet.

 * Einfrieren und Entschädigung: Betroffene Konten beziehungsweise Funds bleiben vorerst geschützt oder eingefroren, während an Lösungen zur Aufarbeitung und möglicher Kompensation gearbeitet wird.

Handlungsempfehlungen für Betreiber und Nutzer

 * Server offline lassen: Falls Sie eine eigene LNbits-Instanz betreiben, halten Sie den Server so lange abgeschaltet, bis das offizielle Sicherheitsupdate eingespielt werden kann.

 * Keine voreiligen Transaktionen: Nutzer sollten die offiziellen Kanäle von LNbits (wie deren Blog oder offizielle Social-Media-Profile) im Auge behalten, um den Release des Patches abzuwarten.

 * Allgemeiner Trend: Der Vorfall reiht sich in eine Serie von Sicherheitsherausforderungen im Krypto- und Lightning-Ökosystem ein (ähnlich wie kürzlich bei anderen Server-Diensten wie BTCPay Server), bei denen Angreifer gezielt auf Schwachstellen in Server-Backends und Hot Wallets abzielen.