LNbits a émis une alerte de sécurité demandant à tous les utilisateurs d’éteindre immédiatement leurs serveurs après plusieurs incidents d’attaque. Un opérateur a signalé que des fonds ont été dérobés via des comptes nouvellement créés : 2,285,545 sats ont disparu en près de cinq heures. Un correctif est attendu sous 24–48 heures, les utilisateurs affectés seront indemnisés mais les sommes restent gelées en attendant le patch. LNbits invite à partager largement cet avertissement.
LNbits : détails de l’attaque et consignes
Selon le rapport de l’opérateur @KevinR4, des attaquants ont créé de nouveaux comptes et procédé à des retraits non autorisés, causant la perte de 2,285,545 sats sur une période d’environ cinq heures. Le même opérateur s’est engagé à compenser les utilisateurs de BitTipBot touchés, tout en précisant que les fonds affectés restent inaccessibles tant que la vulnérabilité n’aura pas été corrigée.
LNbits indique qu’un correctif de sécurité devrait être publié dans un délai de 24 à 48 heures. En attendant, la plateforme exhorte tous les responsables d’instances LNbits à arrêter leurs serveurs immédiatement et à transmettre ce message à toute personne susceptible d’exécuter une instance LNbits. L’incident pourrait également avoir des répercussions sur certains altcoins et influencer l’indice « Fear & Greed », selon les observations relayées.
