LNbits advierte que los fondos en versiones anteriores a 1.7.0 están en riesgo de robo 10 de noviembre de 2026
Fuente: LNbits publicó el 10 de noviembre una alerta tras detectar una vulnerabilidad el 8 de noviembre. El proyecto afirma que todas las versiones anteriores a 1.7.0 están afectadas y que los fondos en esas instalaciones podrían ser robados. Cointelegraph informó el 11 de noviembre sobre ataques contra instancias y la publicación del parche; LNbits dijo que dará más detalles técnicos en un informe posterior.
El Resumen (Sin rodeos)
LNbits pide instalar la versión 1.7.0 antes de volver a ejecutar el servicio. El aviso oficial explica que actualizar el software no basta si las credenciales ya quedaron expuestas: también recomienda cambiar las claves de las billeteras, las credenciales de las fuentes de fondos y otros secretos guardados en la configuración. Si se sospecha que una instancia fue comprometida, recomienda pasar a un servidor nuevo y preservar primero los registros. El método del ataque y el número total de afectados aún no se han publicado.
Lo primero que se me viene a la mente
Este parche viene con letra chica técnica: actualizar cierra la vulnerabilidad, pero las llaves expuestas todavía podrían abrir la puerta. En seguridad, cambiar el cerrojo sin cambiar la llave no es precisamente el final feliz.
¿Quién es quién en la noticia?
- LNbits - Software de código abierto para operar billeteras y aplicaciones
de pago sobre Bitcoin Lightning.
- Bitcoin Lightning - Red que permite pagos de Bitcoin fuera de la cadena
principal, con liquidación rápida.
- Billetera caliente - Billetera conectada a un sistema en línea; permite
operar con facilidad, pero sus credenciales requieren protección especial.
- Claves y credenciales - Datos que permiten autorizar movimientos o
conectar servicios; el proyecto pide renovarlos si pudieron quedar expuestos.
Compartir