비트코인 라이트닝 네트워크 지갑 LNbits, 공격 후 1.7.0 버전 출시

Odaily 보도에 따르면, LNbits 공식 공지를 통해 비트코인 라이트닝 네트워크 지갑 플랫폼 LNbits가 최근 자금 탈취 공격 발생 후 1.7.0 버전을 출시하고 사용자들에게 즉시 업데이트할 것을 촉구했다. LNbits는 해당 취약점이 모든 이전 버전에 영향을 미친다고 경고하며, 단순 업그레이드만으로는 자격 증명이 이미 유출된 사용자를 보호할 수 없으므로 지갑 키 재설정, 관련 자격 증명 교체, 서버 침해가 의심될 경우 서버 이전을 권장했다. LNbits 창립자 Ben Arc는 사용자와 팀이 손실을 입은 후 팀이 대응에 힘쓰고 있다고 밝혔다. 한 사용자는 공격자가 자신의 LNbits 인스턴스를 이용해 새 계정을 생성하고 약 0.023 BTC를 탈취했다고 보고했다.