ビットコインのライトニング向け管理ソフトLNbitsは11月8日、一連の攻撃を受け、全利用者にLNbitsサーバーの即時停止を要請した。ライトニング上の資金管理に使う運用環境が対象となり、被害拡大を防ぐための緊急対応となった。

LNbits公式アカウントは日本時間22時56分ごろ、「すべてのLNbits利用者は直ちにLNbitsサーバーを停止すべきだ」と投稿した。

攻撃が相次ぎ、複数のセキュリティパッチを適用する必要があるとして、「慎重を期すほうがよい」と説明した。同日21時33分ごろには、まずPaywall拡張機能の即時無効化を求めていたが、約1時間23分後に対象を全サーバーへ広げた。

被害報告も出ている。BitTipBot運営者のケビン・レイベンスバーグ氏は、自身のLNbitsインスタンスで攻撃者が新規アカウントを作成し、2285545satsを出金したと明らかにした。

日本円換算では約27万3000円、BTC換算では0.02285545BTCにあたる。攻撃はUTC9時22分から14時ごろ、日本時間では18時22分から23時ごろにかけて発生したという。

同氏は「私のLNbitsインスタンスは悪用され、新規アカウントから2285545satsが引き出された」と述べた。利用者への補填は自身が行う一方、LNbits側の脆弱性が修正されるまで資金にアクセスできないとしている。

LNbitsは同日、公式ホスティングサービスmy.lnbits.comの全インスタンスも予防的に停止した。発表は日本時間9日2時18分ごろで、再開は24時間以内を見込むとしている。

開発に関わるベン・アーク氏は、対応パッチを24〜48時間以内にマージして公開する見込みを示した。GitHub上の最新公開版は11月8日時点で9月公開のv1.6.2で、停止要請時点では修正版はまだリリースされていない。

画像：Shutterstock