비트코인 결제 플랫폼 LNbits 해킹…“모든 서버 즉시 중단” 긴급 경고

본문

비트코인 라이트닝 네트워크 기반 결제 플랫폼 LNbits가 대규모 해킹 공격을 받으면서 사용자들에게 서버 운영을 즉시 중단하라고 권고했다. [블록미디어 이정화 기자] 비트코인 라이트닝 네트워크 기반 결제 플랫폼 LNbits가 대규모 해킹 공격을 받으면서 사용자들에게 서버 운영을 즉시 중단하라고 권고했다. 10일(현지시각) 디지털자산매체 크립토슬레이트에 따르면 LNbits는 지난 8일 자사 소프트웨어를 사용하는 서버를 대상으로 광범위한 공격이 발생했다고 밝혔다. 회사는 보안 취약점을 해결하기 위한 긴급 패치 작업에 착수했으며 자체 호스팅 서비스도 예방 차원에서 일시 중단했다. 비트코인 팁 서비스 비트팁봇(BitTipBot)을 운영하는 케빈 레이븐스버그는 자신의 서버에서 228만5545사토시(약 0.023BTC)가 탈취됐다고 밝혔다.

그는 지난 8일 오전 9시 22분부터 오후 2시까지 약 5시간 동안 공격이 이어졌으며 LNbits의 첫 번째 보안 경고가 나오기 전부터 피해가 발생했다고 설명했다.

그러나 공격 범위가 예상보다 넓은 것으로 드러나면서 모든 자체 호스팅 서버에 대한 운영 중단 권고로 대응 수위를 높였다. LNbits는 개인과 기업이 자체 서버에서 비트코인 지갑과 결제 서비스를 운영할 수 있도록 지원하는 오픈소스 소프트웨어다. 이번 공격은 비트코인 블록체인 자체가 아닌 LNbits 서버 소프트웨어의 취약점을 겨냥한 것으로 알려졌다. LNbits 개발팀은 보안 패치를 24~48시간 이내에 배포하는 것을 목표로 작업 중이라고 밝혔다. LNbits는 자체 운영하는 호스팅 서비스(my.lnbits.com)를 24시간 이내에 복구할 계획이라고 밝혔다. 다만 개별 서버 운영자들에게는 검증된 보안 패치가 배포될 때까지 서비스를 중단할 것을 권고했다 [블록미디어 이정화 기자] 비트코인 라이트닝 네트워크 기반 결제 플랫폼 LNbits가 대규모 해킹 공격을 받으면서 사용자들에게 서버 운영을 즉시 중단하라고 권고했다.