Португальский инвестор и сторонник биткоина Уго Рамос лишился из-за уязвимости 4,07 BTC стоимостью $164 500. Он стал жертвой «взлома», в ходе которого использовалась ошибка в плагине Lightning Network под названием LNbank.
К сожалению, украденная сумма представляла почти все активы инвертора, именно поэтому он начал краудфандинговую кампанию, чтобы вернуть утраченное.
6 декабря я проснулся и понял, что большая часть с моего баланса ноды LN была украдена… Примерно через 20 минут после пробуждения были выведены сатоши в количестве 407 361 805 (4,07 BTC). Я решил закрыть ноду, — написал Рамос.
LNBank — это плагин Lightning Network, разработанный Деннисом Рейманном из BTCPay Server. Заметим, что сообщил об ошибке на NOSTR через два дня после инцидента с португальским биткоин-инвестором:
Меня уведомили о критической уязвимости в плагине LNBank! Я рекомендую всем, кто работает LNBank, немедленно обновиться до LNBank v1.8.9, чтобы устранить эту критическую уязвимость.
Деннис Рейманн из NOSTR об ошибке LNBank.
