LONDON (IT BOLTWISE) – Das Open-Source-Projekt LNbits fordert Betreiber von Lightning-Wallet-Servern zur sofortigen Abschaltung auf. Grund sind laufende Angriffe, bei denen laut einem betroffenen Betreiber neue Konten über einen Ausnutzung (Exploit) Gelder abgezogen haben. Die Warnung kam rund 80 Minuten nach einer ersten, enger gefassten Meldung über eine mögliche Paywall-Problematik. Bis 09:00 UTC heute gab es noch keine veröffentlichte Sicherheitskorrektur, während das Projekt Patches in 24 bis 48 Stunden erwartet.
LNbits, das kostenlose Open-Source-System für Bitcoin-Lightning-Wallets, richtet sich in einer neuen Sicherheitswarnung direkt an Betreiber eigener Instanzen. Das Projekt fordert alle, die LNbits ausführen, ihre Server „jetzt“ herunterzufahren, weil eine Welle von Angriffen aktiv gewesen sein soll. Die Meldung ist dabei bewusst operativ formuliert: In der Praxis geht es weniger um eine theoretische Schwachstelle, sondern um ein sofortiges Risikomanagement, bis Sicherheitskorrekturen eingespielt sind. Der Projekttext nennt zudem mehrere Fixes, die als nächster Schritt veröffentlicht werden sollen, und mahnt Betreiber zur Vorsicht, solange sie nicht „out“ beziehungsweise wieder abgesichert sind.
Technisch spannend ist vor allem die Zeitachse der Kommunikation. Laut Angaben in der Meldung kam es zunächst zu einer ersten, enger gefassten Warnung, die Betreiber nach der Überlegung zu einer konkreten Zusatzkomponente (einem Add-on namens Paywall) hinweisen sollte. Diese erste Warnung sei um 12:33 UTC erfolgt, während der Projektbetreiber später eine deutlich umfassendere Abschaltaufforderung nachgeschoben habe, etwa 80 Minuten später. Besonders auffällig: Der Angriff soll bereits ab 09:22 UTC gelaufen sein und bis 14:00 UTC gedauert haben – also mehr als drei Stunden, bevor überhaupt die erste Warnung das Licht der Öffentlichkeit erblickte. Der spätere Shutdown-Hinweis umfasst dabei explizit „LNbits servers“ und nennt keine Lightning-Nodes oder andere Wallet-Software als Ziel.
Inhaltlich wird der Vorfall durch ein Beispiel aus dem Feld greifbar. Ein Betreiber, der den Verlust gemeldet hat, beschreibt, dass sein Server noch vor der Abschaltbenachrichtigung kompromittiert worden sei. Der Verlustumfang wird mit 2.285.545 satoshis beziffert, entsprechend etwa 0,023 bitcoin. Damit wird auch sichtbar, wie schnell sich ein Lightning-Wallet-Setup ausnutzen lässt, wenn nicht nur einzelne Transaktionen, sondern auch Konten- und Session-Logik angegriffen werden: Neue Konten sollen einen Exploit genutzt haben, um Geld abzuheben, bevor der Betreiber reagieren konnte. Der Betreiber hat außerdem angekündigt, Nutzer eines Telegram-Bots (BitTipBot) zu entschädigen; gleichzeitig heißt es, dass die betroffenen Nutzer ihre Gelder derzeit nicht erreichen könnten, bis die Projektseite die Fehler behebt.
Das Projekt liefert parallel eine Erwartungshaltung zur Patch-Verfügbarkeit, bleibt aber in mehreren Punkten noch bewusst unkonkret. Bis 09:00 UTC heute sei keine gefixte Version veröffentlicht worden. Auf der Projektplattform gab es nach dem letzten Stand ebenfalls keine Stornierung oder Alternativen zur Abschaltaufforderung; zudem fehlte zunächst eine Anleitung, wie Betreiber vor dem Shutdown prüfen können, ob ihre Instanzen bereits getroffen wurden. Der LNbits-Entwickler Ben Arc rechnet in einer Schätzung mit einer kurzen Release-Zeitspanne: Patches sollten demnach zwischen 24 und 48 Stunden verfügbar sein und wären, hochgerechnet ab seinem Post, ungefähr zwischen 14:00 UTC heute und 14:00 UTC morgen zu erwarten. Für Betreiber ist das relevant, weil „runterfahren“ in vielen Setups zwar schnell möglich ist, aber die Wiederinbetriebnahme inklusive Validierung, Key-/Account-Check und erneuter Inbetriebnahme nicht trivial ist.
Auch die Betreiberrolle „im eigenen Cloud-Betrieb“ spielt in der Meldung eine Rolle. LNbits hat laut Mitteilung außerdem alle Instanzen abgeschaltet, die das Projekt selbst für Nutzer auf dem eigenen Cloud-Dienst my.lnbits.com bereitstellt. In der Folge kommuniziert das Projekt eine Rückkehr der Dienste innerhalb von 24 Stunden, spätestens bis etwa 17:20 UTC heute. Dadurch zeigt sich ein wiederkehrendes Muster bei Sicherheitsvorfällen in Community-Ökosystemen: Sobald der Betreiber des zentralen Betriebs (hier die Projekt-Cloud) dasselbe Risiko als real betrachtet, werden nicht nur externe Betreiber adressiert, sondern auch die eigene „Referenzinstallation“ ausgeschaltet, um weiteren Schaden zu begrenzen. Für Unternehmen und Plattformbetreiber ist das vor allem eine Frage der Betriebsdisziplin, denn genau solche Community-Systeme werden in produktionsnahen Umgebungen oft als Baustein genutzt.
Offen bleibt zum Zeitpunkt der Meldung, welche Komponente als Ursprung des Angriffs gilt. In einem späteren Follow-up soll ein Team aus Sicherheits-Testern zusammen mit Arc bereits bestätigt haben, welcher konkrete Extension-Exploit verwendet worden sei. Weder der Betreiber noch das Projekt hätten diese Extension in den öffentlichen Posts bis 09:00 UTC heute namentlich genannt. Auch unklar ist, ob es tatsächlich Paywall war, das im ersten Hinweis als betroffene Zusatzfunktion genannt wurde. Diese Zurückhaltung kann nachvollziehbar sein, weil Details über Exploits häufig genau den Angreifern helfen, aber sie erhöht zugleich den Aufwand für Betreiber: Wer nur anhand einer Add-on-Bezeichnung handeln kann, muss im Zweifel breiter suchen, etwa über die installierten Plugins, Versionen und mögliche Pfade in der Weboberfläche.
Für die Branche sendet der Vorfall dennoch ein klares Signal, das über LNbits hinausgeht. Bei Wallet-Software entscheidet nicht allein das kryptografische Grundprinzip, sondern auch die Web- und Account-Schicht: Wenn Ausnutzungen in Benutzerregistrierung, Berechtigungen oder Plugin-Integrationen greifen, können Gelder in kurzer Zeit abfließen. Entsprechend müssen Betreiber von Lightning-Wallet-Stacks künftig Sicherheitskommunikation stärker als Teil ihres Incident-Response-Prozesses behandeln: Dazu gehören die schnelle Abschaltung, das konsequente Nachverfolgen von Installationen (Plugins/Add-ons), ein kontrollierter Restore nach Patch-Release und idealerweise eine Vorab-Checkliste, die in der aktuellen Warnphase noch fehlte. Bis die fixierte Version verfügbar ist, bleibt die Abschaltaufforderung damit weniger „Empfehlung“ als Sicherheitsmaßnahme für jedes Setup, das mit LNbits arbeitet.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "LNbits warnt vor Angriffen: Lightning-Wallet-Server sollen sofort offline gehen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "LNbits warnt vor Angriffen: Lightning-Wallet-Server sollen sofort offline gehen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »LNbits warnt vor Angriffen: Lightning-Wallet-Server sollen sofort offline gehen« bei Google Deutschland suchen, bei Bing oder Google News!