LNbits, 자금 탈취 공격에 서버 중단 권고
최근 30일 조회수 — 좋아요 —핵심 요약
LNbits가 취약점 악용 자금 탈취를 확인하고 보안 패치가 나올 때까지 모든 서버의 즉시 중단을 권고했다.
무료 오픈소스 비트코인 라이트닝 지갑 시스템 LNbits가 공격이 이어지는 가운데 모든 서버 운영자에게 즉시 서버를 중단하라고 권고했다. 더해커뉴스에 따르면 11월 9일 09시(UTC) 기준 보안 수정판은 나오지 않았으며, LNbits는 X 게시물에서 중단 권고를 철회하거나 피해 여부를 확인할 방법도 제시하지 않았다.1
경고는 단계적으로 확대됐다. LNbits는 11월 8일 12시 33분께 콘텐츠 열람 전 결제를 받는 확장 기능 페이월(Paywall)에 문제가 있을 가능성을 조사한다며 이를 비활성화하라고 먼저 안내했다. 약 80분 뒤에는 여러 보안 수정이 필요하다며 전체 LNbits 서버를 멈추라는 권고를 내렸다. 프로젝트가 운영하는 클라우드 서비스 my.lnbits.com의 LNbits 인스턴스도 같은 날 중단됐다. LNbits는 호스팅 서비스를 약 17시 20분(UTC)까지 복구하겠다고 밝혔지만, 개발자 벤 아크(Ben Arc)가 제시한 패치 배포 예상 시점은 11월 9일 14시부터 10일 14시 사이였다.1
이번 조치는 예방 차원에만 머물지 않는다. 운영자 케빈 라벤스버그(Kevin Ravensberg)는 새로 생성된 계정들이 취약점을 악용해 자신의 서버에서 228만5,545사토시, 약 0.023비트코인을 인출했다고 보고했다. 공격은 11월 8일 09시 22분부터 14시까지 이어져 첫 경고보다 3시간 이상 먼저 시작됐다. 그가 운영하는 텔레그램 봇 비트팁봇(BitTipBot) 이용자는 패치가 나올 때까지 자금에 접근할 수 없으며, 라벤스버그는 손실을 갚겠다고 밝혔다.1
라벤스버그는 이후 아크와 보안 시험팀이 공격에 쓰인 확장 기능을 특정했다고 전했다. 그러나 11월 9일 09시 기준 그 기능의 이름은 공개되지 않았고, 첫 경고에 등장한 페이월이 실제 공격 경로였는지도 확인되지 않았다. 공격받은 서버 수와 전체 탈취액 역시 알려지지 않았다. 이번 중단 권고는 LNbits 서버를 대상으로 하며, 공지에는 라이트닝 노드나 다른 지갑 소프트웨어에 관한 언급이 없다.1
Footnotes
읽기 목록은 이 브라우저에 저장됩니다.
출처
- LNbits Urges All Operators to Shut Down Their Bitcoin Lightning Wallet Servers Amid Attacks — The Hacker News
이 글은 위 출처를 근거로 자동 생성된 뒤 발행됐습니다. 원문을 함께 확인해 주세요. 교차 보도 없이 단독 출처로 작성됐습니다.