ビットコイン（
BTC）のライトニングネットワーク向けウォレット管理ソフト・LNbitsは8日、相次ぐサイバー攻撃を受け、全利用者にサーバーを直ちに停止するよう求めた。開発チームは現在、複数のセキュリティパッチの公開に向けて対応を進めている。
LNbits、拡張機能の警告から全サーバー停止へ
今回の対応は利用者が運営するサーバーだけでなく、LNbitsの公式ホスティングにも広がった。LNbitsは9日、my.lnbits.comの全インスタンスを予防的に停止し、24時間以内に再開する見込みを示している。投稿時刻から数えると、日本時間10日2時18分ごろまでとなる。
全サーバーへの停止要請に先立ち、LNbitsはPaywall（有料公開）拡張機能について警告していた。被害を受けた運営者の報告と合わせると、経過は次の通りだ。
| 日本時間 | 出来事 |
|---|---|
| 8日18時22分 | 後に被害を報告した運営者のインスタンスで攻撃が始まる |
| 8日21時33分 | LNbitsが有料公開の拡張機能を有効にしている運営者に、不具合の可能性を調べているとして即時無効化を要請 |
| 8日22時56分 | LNbitsが全利用者へサーバーの即時停止を要請 |
| 8日23時00分 | 被害を報告した運営者が示す攻撃時間が終了 |
| 9日2時18分 | LNbitsが公式ホスティング上の全インスタンス停止を発表 |
この拡張機能は、料金を支払った利用者だけにコンテンツを公開するためのものだ。LNbitsは当初、この機能を無効化するよう求めていたが、約1時間23分後には全サーバーの停止を要請した。ただし、この拡張機能の不具合の可能性と相次ぐサイバー攻撃との関係は明らかにしていない。
BitTipBot運営者が約27万円分の流出を報告
テレグラムの投げ銭サービス・BitTipBotを運営するKevin Ravensberg氏は、自身のLNbitsインスタンスが悪用され、攻撃者が新規アカウントを使って228万5,545サトシ（0.02285545 BTC、約27万3,000円）を出金したと報告した。
攻撃は日本時間8日18時22分〜23時00分に続き、サーバーを止める前に資金が流出したという。
JinaCoinの価格データによると、執筆時点（日本時間9日11時46分）で1 BTC＝1,192万7,316円だ。
同氏は、LNbitsの脆弱性が修正されるまで、BitTipBotの利用者は資金にアクセスできないと説明。そのうえで、利用者の損失を自ら補填する方針を示した。
BitTipBotが利用するLNbitsは、1つの資金供給元で複数のウォレットを管理する仕組みだ。公式文書によると、ウォレットごとの残高はLNbits内で記録され、実際の送金は接続先のライトニングノードなどが処理する。
GitHubの公開リリースの最新版は、日本時間9日11時45分時点で9月公開のv1.6.2のままで、今回の攻撃に対応する修正版は出ていない。
LNbitsの開発に携わるベン・アーク（Ben Arc）氏は8日、修正は24〜48時間以内に取り込まれ、利用できるようになる見込みだと投稿している。投稿時刻から数えると、日本時間9日23時ごろ〜10日23時ごろにあたる。
関連：ビットコイン決済ソフトでハッキング被害の報告、旧版の脆弱性に痕跡
※価格は執筆時点でのレート換算（1 BTC＝1,192万7,316円）
