ビットコインのライトニングウォレットを自分で運用できるソフト「LNbits」が、資金が盗まれる攻撃が相次いだとして、緊急の修正版「バージョン1.7.0」を11月11日に公開しました。開発元の発表によると、脆弱性は1.7.0より前のすべてのバージョンに影響し、資金が盗まれるおそれがあるといいます。日曜には「ペイウォール」機能の無効化を呼びかけ、その約1時間後にはサーバーを直ちに停止するよう求める事態になりました。利用者の1人は、約230万サトシ（0.023ビットコイン）が不正に引き出されたと報告しています。LNbitsは、更新だけではすでに漏れた認証情報を守れないとして、ウォレットの鍵や資金源の認証情報のリセット、漏れた疑いがある場合は新しいサーバーへの移行を呼びかけています。開発者のベン・アーク氏は「ユーザーと私たちが損失を被り、非常に厳しい数日間だった」と述べました。攻撃の詳しい手口や被害の全体像はまだ明らかにされておらず、別途報告される予定です。
出典：Cointelegraph「LNbits Issues Emergency Patch After Reported BTC Thefts」
ライトニングネットワークとは、ビットコインの送金を速く、安い手数料で行うための仕組みで、少額の決済を素早く処理できるようにしたものです。サトシとは、ビットコインの最小単位で、1ビットコインは1億サトシです。
セキュリティは自己責任の部分が大きいのが、仮想通貨の怖いところでもあります。自分でサーバーを運用するタイプのソフトは自由度が高い反面、こうした脆弱性への対応は利用者自身の素早い行動にかかっています。今回のように「更新だけでは不十分」と言われたら、認証情報のリセットまで含めて対応する姿勢が大切だと感じます。被害の全体像が早く明らかになることを願います。
【PR】プログラミングの基礎から実践までを学べるSkillHacks(スキルハックス)