پروژه متن‌باز LNbits که برای ساخت و مدیریت کیف‌پول‌های شبکه لایتنینگ بیت‌کوین استفاده می‌شود، پس از گزارش‌هایی مبنی بر سرقت از چند کیف‌پول کاربران، اقدام به انتشار یک پچ امنیتی اضطراری کرد. تیم توسعه‌دهنده این پروژه در هشداری رسمی اعلام کرد نسخه‌های قدیمی‌تر نرم‌افزار دارای یک آسیب‌پذیری امنیتی بوده‌اند که به مهاجمان امکان دسترسی غیرمجاز به دارایی‌های ذخیره‌شده را می‌داده است. نکته مهم‌تر این هشدار آن است که حتی ارتقا به نسخه جدید نیز به‌تنهایی کافی نیست؛ اپراتورهایی که از نسخه‌های آسیب‌پذیر استفاده کرده‌اند باید تمام کلیدهای دسترسی (credentials) و اطلاعات حساس احراز هویت خود را که ممکن است پیش از پچ افشا شده باشند، به‌طور کامل تغییر دهند. LNbits به‌عنوان یک لایه مدیریتی برای راه‌اندازی کیف‌پول‌های سفارشی روی نودهای لایتنینگ شخصی یا میزبانی‌شده به کار می‌رود و میان توسعه‌دهندگان و کسب‌وکارهای کوچک کریپتویی که از لایتنینگ برای پرداخت‌های خرد بیت‌کوین استفاده می‌کنند، محبوبیت قابل‌توجهی دارد. این رخداد بار دیگر ریسک‌های امنیتی نهفته در زیرساخت‌های خودمیزبان (self-hosted) و متن‌باز کریپتو را برجسته می‌کند؛ ابزارهایی که برخلاف صرافی‌های بزرگ، معمولاً بدون نظارت متمرکز و پشتوانه مالی قوی برای پوشش خسارت کاربران فعالیت می‌کنند. برای فعالان بازار که از زیرساخت لایتنینگ برای تریدینگ یا تسویه سریع بیت‌کوین استفاده می‌کنند، این هشدار یادآوری می‌کند که به‌روزرسانی نرم‌افزار به‌تنهایی کافی نیست و باید به تغییر کامل کلیدهای امنیتی نیز توجه ویژه داشته باشند تا از سرقت‌های احتمالی بعدی جلوگیری شود.
بیت کوین در تریدیار: سیگنال بیت کوین
این خبر ترجمه و بازنویسی گزارشی از Cointelegraph با عنوان اصلی «LNbits rushes emergency patch after reported Bitcoin wallet thefts» است. تحلیل و جمع‌بندی فارسی از تریدیار است.