A seguir:
- Ataque hacker à Lightning Network compromete aplicações LNbits.
- Desenvolvedores recomendam desligamento imediato dos servidores.
- Operador confirma perda de 0,023 BTC; prejuízo total segue desconhecido.
Um ataque hacker à Lightning Network colocou operadores de carteiras e serviços de pagamento em Bitcoin em alerta. No domingo (8), a LNbits identificou uma série de invasões que permitiram a retirada não autorizada de criptomoedas. Diante da gravidade do incidente, os desenvolvedores recomendaram o desligamento imediato de todos os servidores que utilizam o software.
A equipe confirmou a exploração de vulnerabilidades, mas ainda investiga a extensão dos danos. Até o momento, um operador relatou o roubo de 2.285.545 satoshis, aproximadamente 0,023 BTC, avaliados em US$ 1.700. Enquanto isso, os responsáveis pela LNbits trabalham em atualizações para impedir novos ataques.
Ataque hacker à Lightning Network explora vulnerabilidades na LNbits
A LNbits oferece ferramentas para criar carteiras, receber pagamentos e desenvolver aplicações financeiras sobre a Lightning Network, solução de segunda camada do Bitcoin. Entretanto, uma falha de segurança abriu caminho para que criminosos acessassem recursos de determinados serviços e retirassem fundos sem autorização.
Os primeiros alertas surgiram no domingo, quando os desenvolvedores identificaram possíveis problemas na extensão Paywall. O recurso permite que administradores cobrem pagamentos em Bitcoin para liberar conteúdos digitais. Por isso, às 12h33 UTC, a equipe orientou os operadores a desativarem imediatamente a funcionalidade.
Contudo, a investigação revelou uma situação mais preocupante. Cerca de 80 minutos depois, às 13h56 UTC, a LNbits ampliou a recomendação e solicitou o desligamento de todas as instalações, independentemente das extensões utilizadas. A medida buscou interromper novas tentativas de exploração enquanto os especialistas analisavam as vulnerabilidades.
O comunicado apareceu no perfil oficial da LNbits no X. A orientação também alcançou operadores que não haviam identificado movimentações suspeitas, já que a equipe ainda não conhecia toda a dimensão do problema.
Ataque à Lightning Network causa prejuízo em serviço do Telegram
Entre os casos conhecidos, o desenvolvedor Kevin Ravensberg confirmou que criminosos comprometeram o servidor do BitTipBot, ferramenta que permite enviar gorjetas em Bitcoin pelo Telegram. Segundo seu relato, os invasores conseguiram criar contas e explorar uma vulnerabilidade para movimentar fundos indevidamente.
O ataque ocorreu entre 9h22 e 14h UTC de domingo. Nesse intervalo, os criminosos retiraram 2.285.545 satoshis, quantia equivalente a cerca de US$ 1.700. O incidente aconteceu antes e durante a divulgação dos primeiros comunicados de segurança.
Ravensberg informou que pretende ressarcir os usuários prejudicados. No entanto, o acesso aos recursos continua comprometido enquanto a equipe não disponibiliza as correções necessárias. O episódio também reforça a preocupação com aplicações que dependem de servidores LNbits para administrar pagamentos.
Embora o caso tenha confirmado perdas financeiras, os US$ 1.700 representam apenas o prejuízo divulgado publicamente. Portanto, ainda não é possível determinar quanto os criminosos conseguiram retirar de outras instalações.
LNbits suspende servidores após ataque à Lightning Network
Além de orientar os operadores independentes, a LNbits interrompeu as instâncias de sua plataforma my.lnbits.com. O serviço permite que usuários e empresas utilizem carteiras e aplicações de pagamento sem precisar administrar uma infraestrutura própria.
Inicialmente, os desenvolvedores estimaram que a plataforma poderia retomar as atividades em aproximadamente 24 horas. Já Ben Arc, integrante do projeto, indicou um prazo de 24 a 48 horas para integrar e disponibilizar as atualizações de segurança.
Entretanto, até a manhã desta segunda-feira (9), a equipe ainda não havia confirmado publicamente o lançamento de uma versão corrigida. O repositório oficial no GitHub da LNbits apresentava a versão 1.6.2, lançada em 18 de setembro, como a atualização mais recente identificada.
Ataque hacker à Lightning Network segue sob investigação
A investigação também recebeu atenção de especialistas em segurança. Segundo informações atribuídas ao The Hacker News, Ben Arc e pesquisadores conseguiram identificar a extensão explorada no servidor de Ravensberg. Apesar disso, o projeto ainda não havia divulgado publicamente o nome do componente vulnerável.
A empresa de segurança blockchain SlowMist também registrou o episódio e classificou a ocorrência como uma exploração de vulnerabilidade de software. A companhia apontou aproximadamente US$ 1.700 em perdas conhecidas, sem apresentar uma estimativa do prejuízo total.
Por enquanto, a LNbits não divulgou quantos servidores sofreram invasões, quais versões apresentam falhas ou quanto Bitcoin os hackers roubaram ao todo. Dessa forma, os operadores continuam dependendo das orientações oficiais antes de considerar a retomada segura dos serviços.
É importante destacar que o incidente envolve a infraestrutura de aplicações LNbits, e não uma falha confirmada no protocolo principal do Bitcoin ou em toda a Lightning Network. Ainda assim, o episódio mostra como vulnerabilidades em ferramentas de pagamento podem comprometer fundos e exigir respostas emergenciais.
