LNbits ने अटैक्स के बाद यूजर्स से सर्वर बंद करने की अपील की, सिक्योरिटी फिक्स लंबित
रिपोर्ट किए गए अटैक्स के बाद LNbits ने सभी सेल्फ-होस्टेड ऑपरेटर्स को अपनी इंस्टेंस बंद करने का निर्देश दिया है, जबकि सिक्योरिटी पैच के इंतज़ार में उसकी होस्टेड सर्विस ऑफलाइन है।
अंग्रेज़ी से अनुवादित। मूल लेख पढ़ें
मुख्य बातें
- एक सिरिज ऑफ अटैक्स की रिपोर्ट के बाद LNbits ने सभी सेल्फ-होस्टेड यूजर्स को अपने सर्वर रोकने का निर्देश दिया है।
- प्रोजेक्ट ने 9 नवंबर को सिक्योरिटी-फोकस्ड बदलाव मर्ज किए, लेकिन रीस्टार्ट क्लीयरेंस के साथ कोई स्टेबल वर्जन जारी नहीं किया गया है।
- होस्टेड LNbits सर्विस अभी भी निष्क्रिय हैं, और फिर से शुरू होने की कोई निश्चित टाइमलाइन नहीं है।
10 नवंबर 2026 को, LNbits – जो लाइटनिंग नेटवर्क पर बना एक बिटकॉइन-पेमेंट और वॉलेट-अकाउंट प्लेटफॉर्म है – ने सभी ऑपरेटर्स को अपनी इंस्टेंस बंद करने के लिए एक आपातकालीन सलाह जारी की। यह नोटिस एक 'अटैक्स की लहर' के बाद आया, जिसके बारे में प्रोजेक्ट ने कहा कि इससे पेमेंट, चेकआउट और टिपिंग सर्विस प्रभावित हो सकती हैं। LNbits की होस्टेड ऑफरिंग को पहले ही 8 नवंबर को सावधानी के तौर पर निष्क्रिय कर दिया गया था, जबकि सेल्फ-होस्टेड यूजर्स को आगे की सिक्योरिटी अपडेट्स आने तक अपने सर्वर बंद रखने का निर्देश दिया गया है।
BTC / USD
सिक्योरिटी बदलाव मर्ज हुए, लेकिन स्टेबल रिलीज अभी तक नहीं
CryptoSlate के अनुसार, LNbits ने 9 नवंबर को अपने डेवलपमेंट ब्रांच में पुल रिक्वेस्ट #4310 मर्ज किया। इस बदलाव से रिक्वेस्ट प्रोटेक्शन को मजबूत किया गया है, सर्वर को इंटरनल रिक्वेस्ट बनाने से रोका गया है, और डिफॉल्ट रूप से नए अकाउंट की रजिस्ट्रेशन बंद कर दी गई है। हालांकि, इस मर्ज से कोई नई स्टेबल रिलीज नहीं बनी, और प्रोजेक्ट के GitHub रिपॉजिटरी में 18 सितंबर का v1.6.2 बैकअप हॉटफिक्स अभी भी लेटेस्ट स्टेबल वर्जन के रूप में सूचीबद्ध है। सितंबर की रिलीज में केवल PostgreSQL बैकअप की समस्या का समाधान किया गया था और इसमें नई मर्ज की गई सिक्योरिटी फिक्स शामिल नहीं हैं।
मर्चेंट्स और डेवलपर्स पर प्रभाव
यह सलाह LNbits-आधारित कई टूल्स को प्रभावित करती है, जिनमें पॉइंट-ऑफ-सेल टर्मिनल, ऑनलाइन चेकआउट विजेट्स, डोनेशन बटन, टिपिंग मॉड्यूल्स, वॉलेट-अकाउंट API और सेल्फ-होस्टेड और मैनेज्ड लाइटनिंग डिप्लॉयमेंट्स शामिल हैं। जो ऑपरेटर्स अपनी इंस्टेंस रोकेंगे, उन्हें बिटकॉइन पेमेंट फ्लो और संबंधित सर्विस में बाधा का सामना करना पड़ेगा। होस्टेड ग्राहक पहले ही ऑफलाइन हैं, और LNbits ने संकेत दिया है कि सर्विस 24 घंटों के भीतर फिर से शुरू हो सकती है, हालांकि कोई ठोस रीस्टार्ट टाइमलाइन संचारित नहीं की गई है।
अगले क्या देखना चाहिए
स्टेकहोल्डर्स को LNbits के GitHub रिलीज पर ध्यान देना चाहिए, जहां सिक्योरिटी पैच शामिल करने वाला एक स्टेबल वर्जन और आधिकारिक रीस्टार्ट क्लीयरेंस होना चाहिए। प्रोजेक्ट के कम्युनिकेशन चैनल्स से अतिरिक्त अपडेट की उम्मीद है, जो अटैक्स की सीमा और किसी भी आगे की मीटिगेशन स्टेप्स को स्पष्ट कर सकते हैं। LNbits-आधारित पेमेंट समाधानों के यूजर्स को भविष्य की सलाहों के लिए सतर्क रहने और प्लेटफॉर्म की सुरक्षा पुष्टि होने तक बिटकॉइन लेनदेन के लिए अस्थायी विकल्पों पर विचार करने की सलाह दी जाती है।
स्रोत
यह लेख COINMAG न्यूज़रूम द्वारा उपरोक्त सूचीबद्ध रिपोर्ट्स के आधार पर तैयार किया गया है।

चर्चा 0