2,285,545 ซาโตชิถูกถอนโดยไม่ได้รับอนุญาตจากเซิร์ฟเวอร์ BitTipBot

มีการถอน 2,285,545 ซาโตชิ หรือ 0.02285545 บิตคอยน์(BTC) ออกจากเซิร์ฟเวอร์หนึ่งของ BitTipBot ที่ใช้ซอฟต์แวร์ชำระเงินผ่าน Lightning ของบิตคอยน์อย่าง LNbits โดยไม่ได้รับอนุญาต ความเสียหายนี้เกิดกับเซิร์ฟเวอร์ที่ BitTipBot ดูแลเพียงแห่งเดียว ไม่ใช่กับ LNbits ทั้งระบบ

เควิน เรเวนส์เบิร์ก (Kevin Ravensberg) ผู้ดูแล BitTipBot โพสต์บน X วันที่ 8 ว่า “บัญชีที่สร้างขึ้นใหม่ใช้ช่องโหว่” ซาโตชิเป็นหน่วยย่อยที่สุดของบิตคอยน์ โดย 1 บิตคอยน์มี 100 ล้านซาโตชิ

เรเวนส์เบิร์กระบุว่า การโจมตีเกิดขึ้นตั้งแต่เวลา 18:22 น. ถึง 23:00 น. วันที่ 8 ตามเวลาประเทศไทย และมีการถอนเงินออกก่อนที่เขาจะปิดเซิร์ฟเวอร์

เรเวนส์เบิร์สกล่าวว่าจะชดเชยความเสียหายให้ผู้ใช้ที่ได้รับผลกระทบ แต่ผู้ใช้จะยังเข้าถึงเงินไม่ได้จนกว่าจะแก้ไขช่องโหว่

เวลา 21:33 น. วันที่ 8 ตามเวลาประเทศไทย LNbits ขอให้ผู้ดูแลที่ใช้ส่วนขยาย Paywall ปิดการทำงานไว้ก่อน คำเตือนแรกนี้มุ่งเป้าไปที่ส่วนขยายดังกล่าวโดยเฉพาะ

ต่อมาเวลา 22:56 น. วันเดียวกัน LNbits แนะนำให้ผู้ดูแลเซิร์ฟเวอร์ทุกรายปิดเซิร์ฟเวอร์ทันที โดยระบุว่ามีการโจมตีต่อเนื่องและจำเป็นต้องออกแพตช์ความปลอดภัยหลายรายการ คำเตือนทั้งสองครั้งเกิดขึ้นในช่วงเวลาที่เรเวนส์เบิร์กระบุว่าเป็นช่วงการโจมตี

LNbits เป็นซอฟต์แวร์ที่ช่วยให้ผู้ใช้เปิดกระเป๋าเงิน Lightning และบริการชำระเงินบนเซิร์ฟเวอร์ของตนเอง คำแนะนำดังกล่าวครอบคลุมเซิร์ฟเวอร์ LNbits

บล็อกเชนบิตคอยน์และเครือข่าย Lightning โดยรวมไม่ได้หยุดทำงาน คำแนะนำมีไว้ให้ปิดการทำงานของเซิร์ฟเวอร์ซอฟต์แวร์ชำระเงิน

บริการโฮสต์ที่ LNbits ดำเนินการเองก็ถูกระงับไว้เพื่อป้องกันความเสี่ยง ส่วนผู้ใช้ที่ดูแลเซิร์ฟเวอร์เองต้องปิดเซิร์ฟเวอร์ด้วยตนเอง

ก่อนหน้านี้ TokenPost รายงานว่า LNbits ปิดใช้งานอินสแตนซ์ทั้งหมดของบริการโฮสต์ และระบุว่าจะกลับมาเปิดภายใน 24 ชั่วโมง แผนเปิดบริการโฮสต์อีกครั้งกับคำแนะนำให้ผู้ดูแลแต่ละรายปิดเซิร์ฟเวอร์เป็นคนละมาตรการกัน

ต่อมา TokenPost รายงานด้วยว่ายังไม่มีการระบุกำหนดเวลาเปิดบริการโฮสต์อีกครั้ง ส่วนการถอนเงินครั้งนี้เกิดขึ้นบนเซิร์ฟเวอร์ BitTipBot ที่ผู้ดูแลรายหนึ่งเป็นผู้จัดการ

แม้ LNbits จะเตือนในเบื้องต้นถึงปัญหาที่อาจเกิดกับฟังก์ชัน Paywall แต่ยังไม่มีการเปิดเผยชื่อส่วนขยายที่ถูกใช้โจมตีเซิร์ฟเวอร์ BitTipBot จึงยังสรุปไม่ได้ว่าฟังก์ชัน Paywall เป็นสาเหตุของการถอนเงิน

หน้ารุ่นเผยแพร่อย่างเป็นทางการของ LNbits ระบุว่าเวอร์ชัน 1.6.2 ซึ่งเผยแพร่ในเดือนกันยายนเป็นเวอร์ชันล่าสุด รายการเปลี่ยนแปลงของรุ่นนี้เป็นการแก้ไขฟังก์ชันสำรองฐานข้อมูล และไม่ได้ระบุว่าเป็นแพตช์ความปลอดภัยสำหรับเหตุการณ์ครั้งนี้